Apa yang terjadi
IBM mengungkapkan cacat concurrency tingkat medium (CVSS 5.4) dalam Asisten AI Agen Cognos Analytics yang dapat menghasilkan ringkasan laporan yang tidak benar atau menyebabkan kegagalan pemrosesan di bawah beban simultan.
Mengapa penting
Meskipun bukan vektor intrusi, ini adalah masalah integritas data dalam fitur AI agen yang tertanam dalam platform BI yang banyak digunakan — ringkasan laporan yang dihasilkan AI yang tidak benar dikirimkan ke pengguna bisnis di bawah concurrency dapat secara diam-diam menyesatkan pengambilan keputusan hilir.
Vektor serangan
Kondisi balapan dalam logika penanganan permintaan simultan Asisten AI Agen menyebabkan hasil ringkasan laporan yang tidak benar atau kegagalan pemrosesan laporan ketika banyak pengguna yang diautentikasi mengirimkan permintaan simultan ke asisten.
Sistem yang terdampak
IBM Cognos Analytics 12.1.3 GA hingga build 12.1.3-2606251736
Mitigasi
Terapkan perbaikan IBM per buletin keamanan (node halaman dukungan/7280311).