CVE-2026-59318
Orta
Təsvir
Spring AI-ın alət çağırma (tool calling) dəstəyində hər sorğu üçün təyin edilmiş alətlər siyahısı modelə sərhəd kimi təqdim edilir, lakin alət çağırışı göndərildikdə bu tam şəkildə tətbiq edilmir. Müəyyən şərtlər daxilində cari sorğu üçün əlçatan olmayan bir alət çağırıla bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə səbəb ola bilər. Təsirə məruz qalan versiyalar: Spring AI: 2.0.0 Spring AI: 1.1.0 - 1.1.8 Spring AI: 1.0.0 - 1.0.9
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Vmware Spring Ai
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- vmware spring_ai1.0.10, 1.1.9, 2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_ai | 1.0.0 ≤ v < 1.0.10, 1.1.0 ≤ v < 1.1.9, 2.0.0 ≤ v < 2.0.1 | 1.0.10, 1.1.9, 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.