CVE-2026-40966 in Spring AI
Sumário
de VulDB • 01/06/2026
No Spring AI, um atacante pode contornar o isolamento de conversas e exfiltrar memória sensível dos históricos de chat de outros usuários, incluindo segredos e credenciais, injetando lógica de filtro por meio do conversationId. Apenas aplicativos que utilizam o VectorStoreChatMemoryAdvisor e passam a entrada fornecida pelo usuário como conversationId são afetados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.