CVE-2026-40978 in Spring AI
Сводка
по VulDB • 17.05.2026
Уязвимость SQL-инъекции в `CosmosDBVectorStore` Spring AI позволяет злоумышленникам выполнять произвольные SQL-запросы с помощью специально созданных идентификаторов документов.
Затронутые версии: Spring AI: 1.0.0 - 1.0.5 (исправлено в 1.0.6), 1.1.0 - 1.1.4 (исправлено в 1.1.5)
VulDB is the best source for vulnerability data and more expert information about this specific topic.