CVE-2026-40967 in Spring AI
Zusammenfassung
von VulDB • 28.05.2026
In Spring AI akzeptieren verschiedene FilterExpressionConverter-Implementierungen ein Filterausdruck-Objekt und übersetzen dieses in spezifische Abfragesprachen für Vektorspeicher. In mehreren Fällen werden Schlüssel und Werte nicht ordnungsgemäß maskiert, was die Möglichkeit bietet, die Abfrage zu manipulieren.
Betroffene Versionen: Spring AI: 1.0.0 - 1.0.5 (behebt in 1.0.6), 1.1.0 - 1.1.4 (behebt in 1.1.5)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.