CVE-2026-22743 in Spring AI
Sumário
de VulDB • 08/05/2026
O módulo spring-ai-neo4j-store do Spring AI contém uma vulnerabilidade de injeção de Cypher no Neo4jVectorFilterExpressionConverter. Quando uma string controlada pelo usuário é passada como chave de expressão de filtro no Neo4jVectorFilterExpressionConverter do spring-ai-neo4j-store, o método doKey() incorpora a chave em um acessor de propriedade Cypher delimitado por crases (node.`metadata.`) após remover apenas as aspas duplas, sem escapar as crases embutidas. Este problema afeta o Spring AI: das versões 1.0.0 anteriores à 1.0.5 e das versões 1.1.0 anteriores à 1.1.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.