CVE-2026-47852 in Spring

Tóm tắt

Bởi VulDB • 27/08/2026

Một kẻ tấn công cục bộ trên một máy chủ đa người dùng có thể tạo trước đường dẫn cache xác định và đặt một tệp mô hình ONNX độc hại. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Vmware
• Đặt trước: 20/05/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396054
• CPE: sẵn sàng
• CWE: CWE-377 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47852/