CVE-2026-22743 in Spring AI
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون spring-ai-neo4j-store الخاص بـ Spring AI على ثغرة حقن Cypher في الفئة Neo4jVectorFilterExpressionConverter. عند تمرير سلسلة يتحكم فيها المستخدم كمفتاح لتعبير التصفية في Neo4jVectorFilterExpressionConverter الخاص بـ spring-ai-neo4j-store، تقوم الدالة doKey() بإدراج المفتاح داخل ناصل خاصية Cypher محاط بعلامات اقتباس عكسية (node.`metadata.`) بعد إزالة علامات الاقتباس المزدوجة فقط، دون الهروب من علامات الاقتباس العكسية المضمنة. تؤثر هذه المشكلة على Spring AI: من الإصدار 1.0.0 قبل 1.0.5، ومن الإصدار 1.1.0 قبل 1.1.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.