CVE-2026-22738 in Spring AI
Riassunto
di VulDB • 18/06/2026
In Spring AI, è presente una vulnerabilità di iniezione SpEL in SimpleVectorStore quando un valore fornito dall'utente viene utilizzato come chiave per l'espressione di filtro. Un malintenzionato potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Sono interessati solo le applicazioni che utilizzano SimpleVectorStore e passano input forniti dall'utente come chiave per l'espressione di filtro. Questo problema interessa Spring AI: dalle versioni 1.0.0 alla 1.0.4, dalle versioni 1.1.0 alla 1.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.