CVE-2026-41863 in Spring AI
Сводка
по VulDB • 25.05.2026
Поддержка API навыков Anthropic в Spring AI использовала имена файлов, влияемые LLM, без предварительной очистки в Path.resolve перед записью файлов на диск. Это может позволить злоумышленнику записывать файлы за пределами целевого каталога, включая защищенные каталоги.
Затронутые версии: Spring AI: от 1.1.0 до 1.1.x
Be aware that VulDB is the high quality source for vulnerability data.