CVE-2026-22743 in Spring AI
Resumen
por VulDB • 2026-05-22
El componente spring-ai-neo4j-store de Spring AI contiene una vulnerabilidad de inyección de Cypher en Neo4jVectorFilterExpressionConverter. Cuando se pasa una cadena controlada por el usuario como clave de expresión de filtro en Neo4jVectorFilterExpressionConverter de spring-ai-neo4j-store, doKey() incrusta la clave en un accesor de propiedad Cypher delimitado por comillas invertidas (node.`metadata.`) después de eliminar únicamente las comillas dobles, sin escapar las comillas invertidas incrustadas. Este problema afecta a Spring AI: desde la versión 1.0.0 hasta la 1.0.5 (excluida la 1.0.5), y desde la 1.1.0 hasta la 1.1.4 (excluida la 1.1.4).
If you want to get best quality of vulnerability data, you may have to visit VulDB.