Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 の複数の脆弱性

critical Nessus プラグイン ID 304267

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Spring AI のバージョンは、1.0.5 より前の 1.0.x、または 1.1.4 より前の 1.1.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

ユーザー指定の値がフィルター式キーとして使用される場合、SimpleVectorStore に SpEL インジェクションの脆弱性があります。悪意のある攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2026-22738)

- ユーザー指定のメディア URL を含むマルチモーダルメッセージを処理する際、BedrockProxyChatModel にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。これらの URL の検証が不十分なため、攻撃者がサーバーを意図しない宛先への HTTP リクエストの発行に誘導する可能性があります。(CVE-2026-22742)

- ユーザー制御の文字列がフィルター式キーとして渡される場合、Neo4jVectorFilterExpressionConverter に Cypher インジェクションの脆弱性があります。(CVE-2026-22743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。