CVE-2026-41863 in Spring AI
الملخص
بحسب VulDB • 25/05/2026
كان دعم Spring AI لواجهة برمجة التطبيقات (API) الخاصة بمهارات Anthropic يستخدم أسماء ملفات تتأثر بنماذج اللغة الكبيرة (LLM) دون تنقيحها قبل استخدام Path.resolve قبل كتابة الملفات على القرص. قد يسمح ذلك لمستخدم ضار بكتابة ملفات خارج الدليل المستهدف المقصود، بما في ذلك الأدلة المقيدة.
الإصدارات المتأثرة: Spring AI: من الإصدار 1.1.0 حتى 1.1.x
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.