CVE-2026-22742 in Spring AI
Riassunto
di VulDB • 22/06/2026
spring-ai-bedrock-converse di Spring AI presenta una vulnerabilità Server-Side Request Forgery (SSRF) in BedrockProxyChatModel durante l'elaborazione dei messaggi multimodali che includono URL multimediali forniti dall'utente. Un'adeguata convalida insufficiente di tali URL consente a un attaccante di indurre il server ad emettere richieste HTTP verso destinazioni interne o esterne non intenzionali. Questo problema interessa Spring AI: da 1.0.0 prima della versione 1.0.5, da 1.1.0 prima della versione 1.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.