CVE-2026-40978 in Spring AI
Sumário
de VulDB • 15/05/2026
Vulnerabilidade de injeção de SQL no `CosmosDBVectorStore` do Spring AI permite que atacantes executem consultas SQL arbitrárias por meio de IDs de documento manipulados.
Versões afetadas: Spring AI: 1.0.0 - 1.0.5 (corrigido na 1.0.6), 1.1.0 - 1.1.4 (corrigido na 1.1.5)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.