CVE-2026-22742

Yüksək

Təsvir

Spring AI-nin spring-ai-bedrock-converse komponentində, istifadəçi tərəfindən təmin edilən media URL-ləri ehtiva edən multimodal mesajlar emal edilərkən BedrockProxyChatModel daxilində Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Həmin URL-lərin kifayət qədər yoxlanılmaması hücumçunun serveri nəzərdə tutulmayan daxili və ya xarici ünvanlara HTTP sorğuları göndərməyə məcbur etməsinə şərait yaradır. Bu problem Spring AI-nin aşağıdakı versiyalarına təsir edir: 1.0.0-dan 1.0.5-ə qədər, 1.1.0-dan 1.1.4-ə qədər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

Məhsul

Vmware Spring Ai

Dərc27 mar 2026

İlk görülmə27 mar 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

vmware spring_ai1.0.5, 1.1.4 və ya daha yeni versiya
org.springframework.ai:spring-ai-bedrock-converse1.0.5, 1.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vmware spring_ai	1.0.0 ≤ v < 1.0.5, 1.1.0 ≤ v < 1.1.4	1.0.5, 1.1.4
org.springframework.ai:spring-ai-bedrock-converseMaven	1.0.0-M5 ≤ v < 1.0.5, 1.1.0-M1 ≤ v < 1.1.4	1.0.5, 1.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.