CVE-2026-22743 in Spring AI
Zusammenfassung
von VulDB • 22.05.2026
Die spring-ai-neo4j-store-Komponente von Spring AI enthält eine Cypher-Injection-Schwachstelle in Neo4jVectorFilterExpressionConverter. Wenn ein benutzerkontrollierter String als Filterausdrucks-Schlüssel in Neo4jVectorFilterExpressionConverter von spring-ai-neo4j-store übergeben wird, fügt doKey() den Schlüssel in einen mit Backticks umschlossenen Cypher-Eigenschafts-Accessor (node.`metadata.`) ein, nachdem nur doppelte Anführungszeichen entfernt wurden, ohne eingebettete Backticks zu escapen. Diese Schwachstelle betrifft Spring AI: Versionen von 1.0.0 vor 1.0.5 und von 1.1.0 vor 1.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.