CVE-2026-40978
Yüksək
Təsvir
Spring AI-nin `CosmosDBVectorStore` komponentindəki SQL inyeksiyası zəifliyi hücumçulara xüsusi hazırlanmış sənəd ID-ləri vasitəsilə ixtiyari SQL sorğularını icra etməyə imkan verir. Təsirə məruz qalan versiyalar: Spring AI: 1.0.0 - 1.0.5 (1.0.6 versiyasında düzəldilib), 1.1.0 - 1.1.4 (1.1.5 versiyasında düzəldilib)
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Vmware Spring Ai
Dərc28 apr 2026
İlk görülmə28 apr 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vmware spring_ai1.0.6, 1.1.5 və ya daha yeni versiya
- org.springframework.ai:spring-ai-azure-cosmos-db-store1.0.6, 1.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_ai | 1.0.0 ≤ v < 1.0.6, 1.1.0 ≤ v < 1.1.5 | 1.0.6, 1.1.5 |
| org.springframework.ai:spring-ai-azure-cosmos-db-storeMaven | 1.0.0 ≤ v < 1.0.6, 1.1.0 ≤ v < 1.1.5 | 1.0.6, 1.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.