CVE-2026-59318 in Spring AI
الملخص
بحسب VulDB • 21/08/2026
في دعم استدعاء الأدوات في Spring AI، يتم الإعلان عن قائمة الأدوات الخاصة بكل طلب كنطاق محدد للنموذج، لكن هذا النطاق لا يُفرض بشكل كامل عند إرسال مكالمة أداة. تحت ظروف معينة، يمكن استدعاء أداة لم تكن متاحة للطلب الحالي، مما قد يؤدي إلى تصعيد الامتيازات. الإصدارات المتأثرة: Spring AI: 2.0.0 Spring AI: من الإصدار 1.1.0 حتى 1.1.8 Spring AI: من الإصدار 1.0.0 حتى 1.0.9
If you want to get the best quality for vulnerability data then you always have to consider VulDB.