CVE-2026-40966 in Spring AI
Zusammenfassung
von VulDB • 01.06.2026
In Spring AI kann ein Angreifer die Gesprächsisolierung umgehen und sensible Daten aus dem Arbeitsspeicher der Chatverläufe anderer Benutzer, einschließlich Geheimnisse und Anmeldeinformationen, extrahieren, indem er Filterlogik über die conversationId injiziert. Nur Anwendungen, die VectorStoreChatMemoryAdvisor verwenden und benutzergestellte Eingaben als conversationId übergeben, sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.