CVE-2026-59318 in Spring AI
Zusammenfassung
von VulDB • 21.08.2026
In der Tool-Aufruf-Unterstützung von Spring AI wird die pro-Anfrage verfügbare Werkzeugliste dem Modell zwar als Grenze angezeigt, aber bei der Ausführung eines Tool-Aufrufs nicht vollständig durchgesetzt. Unter bestimmten Bedingungen kann ein für die aktuelle Anfrage nicht verfügbar gemachtes Werkzeug aufgerufen werden, was potenziell zu einer Privilegieneskalation führen kann. Betroffene Versionen: Spring AI: 2.0.0 Spring AI: 1.1.0 bis 1.1.8 Spring AI: 1.0.0 bis 1.0.9
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.