Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 の複数の脆弱性

high Nessus プラグイン ID 304269

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているSpring AIのバージョンは、 1.0.4 [] より前の 1.0.x または 1.1.x1.1.3] より前のです。そのため、以下の複数の脆弱性の影響を受けます。

- AbstractFilterExpressionConverter に JSONPath インジェクションの脆弱性があるため、認証されたユーザーが細工されたフィルター式でメタデータベースのアクセスコントロールをバイパスする可能性があります。ユーザーコントロールの入力が適切にエスケープされずに JSONPath クエリに連結され、これによって攻撃者が、任意の JSONPath ロジックを注入したり、認証されていないドキュメントにアクセスしたりできるようになります。CVE-2026-22729

- MariaDBFilterExpressionConverter の SQL インジェクションの脆弱性により、攻撃者が、メタデータベースのアクセス制御をバイパスし、入力サニタイズがないために、任意の SQL コマンドを実行する可能性があります。CVE-2026-22730

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。