BDU:2026-05616

Опубликовано: 18 мар. 2026

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Multimodal Message Handler фреймворка для разработки моделей искусственного интеллекта Spring AI связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

Вендор

Broadcom Inc.

Наименование ПО

Spring AI

Версия ПО

от 1.0.0 до 1.0.4 (Spring AI)

от 1.1.0 до 1.1.3 (Spring AI)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://spring.io/security/cve-2026-22730

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22742
CVE

EPSS

Процентиль: 28%

0.00353

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-22742

CVSS3: 8.6

nvd

5 месяцев назад

Spring AI's spring-ai-bedrock-converse contains a Server-Side Request Forgery (SSRF) vulnerability in BedrockProxyChatModel when processing multimodal messages that include user-supplied media URLs. Insufficient validation of those URLs allows an attacker to induce the server to issue HTTP requests to unintended internal or external destinations. This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.

GHSA-mhrg-94vw-45c5

CVSS3: 8.6

github

5 месяцев назад

Spring AI: Insufficient Validation causes SSRF when processing multimodal messages with user-supplied URLs

EPSS

Процентиль: 28%

0.00353

Низкий

8.6 High

CVSS3

7.8 High

CVSS2