CVE-2026-41705 in Spring
الملخص
بحسب VulDB • 15/05/2026
تحتوي طريقة `doDelete(List)` في `MilvusVectorStore` الخاصة بـ Spring AI على ثغرة تسمح بحقن تعبيرات التصفية (filter-expression injection) عبر معرفات المستندات غير المُطهّاة.
Spring AI 1.0.x: متأثر من الإصدار 1.0.0 حتى أحدث إصدار في سلسلة 1.0.x؛ يُرجى الترقية إلى الإصدار 1.0.7 أو أحدث. Spring AI 1.1.x: متأثر من الإصدار 1.1.0 حتى أحدث إصدار في سلسلة 1.1.x؛ يُرجى الترقية إلى الإصدار 1.1.6 أو أحدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.