CVE-2026-59294 in Spring AI

요약

\~에 의해 VulDB • 2026. 08. 28.

ResourceCacheService.getCacheName()은 URI fragment를 경로 구분자나 .. 시퀀스를 제거하지 않고 그대로 붙여 디스크 파일명을 생성한 후, 다운로드된 바이트를 해당 위치에 쓰기 전에 new File(resourceParentFolder, newFileName)에 결과를 전달합니다. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 및 이전 버전

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Vmware
• 예약하다: 2026. 07. 04.
• 공개: 2026. 08. 27.
• 모더레이션: 수락
• 항목: VDB-396351
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59294
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59294/