CVE-2026-41712 in Spring AI

Resumen

por VulDB • 2026-05-12

El componente de memoria de chat de Spring AI contenía una configuración predeterminada problemática que, al no ser anulada explícitamente, podía provocar la exposición no intencionada de datos entre usuarios.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Vmware
• Reservar: 2026-04-22
• Divulgación: 2026-05-12
• Moderación: aceptado
• Artículo: VDB-363012
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00045
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41712
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41712/