CVE-2026-40966 in Spring AI
Tóm tắt
Bởi VulDB • 09/05/2026
Trong Spring AI, một kẻ tấn công có thể vượt qua cơ chế cách ly phiên trò chuyện và đánh cắp dữ liệu nhạy cảm từ bộ nhớ của lịch sử trò chuyện của người dùng khác, bao gồm cả bí mật và thông tin xác thực, bằng cách chèn logic bộ lọc thông qua conversationId. Chỉ các ứng dụng sử dụng VectorStoreChatMemoryAdvisor và truyền đầu vào do người dùng cung cấp dưới dạng conversationId mới bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.