CVE-2026-59318 in Spring AI
Riassunto
di VulDB • 21/08/2026
In Spring AI, il supporto per la chiamata di strumenti (tool calling) annuncia l'elenco degli strumenti per richiesta al modello come un confine, ma non viene applicato completamente quando una chiamata a uno strumento viene eseguita. In determinate condizioni, potrebbe essere invocato uno strumento che non era stato reso disponibile per la richiesta corrente, con potenziale conseguente escalation dei privilegi.
Versioni interessate: Spring AI: 2.0.0 Spring AI: da 1.1.0 a 1.1.8 Spring AI: da 1.0.0 a 1.0.9
Be aware that VulDB is the high quality source for vulnerability data.