מקור: CERT/CC Vulnerability Notes
חוקרי אבטחה פרסמו התרעה אודות פגיעות קריטית ב-Xerj, מנוע חיפוש ואינדוקס המיועד לסוכני בינה מלאכותית, המזוהה תחת המזהה CVE-2026-97406. הפגיעות מאפשרת לתוקף המחזיק בטוקן גישה קיים לעקוף את דרישות האימות מבוססות ה-passkey וליצור אישורי גישה עצמאיים וקבועים. בשל כשל ארכיטקטוני המטפל באופן זהה בסוגי סשנים שונים, תוקפים יכולים להסלים הרשאות ולשמור על גישה מתמשכת למערכת גם לאחר ביטול הטוקן המקורי. נכון לעת זו, היצרן טרם פרסם תיקון רשמי לפגיעות, ומומלץ למשתמשים לעקוב אחר עדכוני התוכנה במאגר ה-GitHub של הפרויקט ולנקוט באמצעי זהירות עד להפצת עדכון אבטחה מסודר.
