CVE-2026-22738
Publiée le 2026-03-27 · Dernière modification le 2026-06-17
Les applications utilisant le `SimpleVectorStore` de Spring AI sont vulnérables si elles transmettent des entrées utilisateur non assainies directement dans les clés d'expression de filtrage. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire sur le serveur. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est simple à réaliser si la configuration concernée est présente.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Spring AI, a SpEL injection vulnerability exists in SimpleVectorStore when a user-supplied value is used as a filter expression key. A malicious actor could exploit this to execute arbitrary code. Only applications that use SimpleVectorStore and pass user-supplied input as a filter expression key are affected. This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.