PT-2026-35667 · Vmware · Spring Ai

Andrew Orr + 15 · Publicado 2026-04-28 · Atualizado 2026-05-04 · CVE-2026-40967

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Spring AI versões 1.0.0 a 1.0.5 Spring AI versões 1.1.0 a 1.1.4

Descrição Diversas implementações de FilterExpressionConverter não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

Recomendações Atualizar as versões 1.0.0 a 1.0.5 para a 1.0.6. Atualizar as versões 1.1.0 a 1.1.4 para a 1.1.5.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-40967

GHSA-QC4J-QJQX-VR58

Produtos afetados

Spring Ai

Referências · 10

• https://github.com/spring-projects/spring-ai · Nota
• https://twitter.com/the_yellow_fall/status/2048955497374499028 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-qc4j-qjqx-vr58 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049165238226805092 · Publicação no Twitter
• https://t.me/cveNotify/161212 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2049227585096159422 · Publicação no Twitter
• https://spring.io/security/cve-2026-40967 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2049132784837435413 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2051303947051135033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40967 · Nota de Segurança