CVE-2026-41705

Опубликовано: 09 мая 2026

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Описание

Spring AI's MilvusVectorStore#doDelete(List) implementation is vulnerable to filter-expression injection via unsanitized document IDs. Spring AI 1.0.x: affected from 1.0.0 through latest 1.0.x; upgrade to 1.0.7 or greater. Spring AI 1.1.x: affected from 1.1.0 through latest 1.1.x; upgrade to 1.1.6 or greater.

Ссылки

https://spring.io/security/cve-2026-41705
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:spring_ai:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.0.7 (исключая)

cpe:2.3:a:vmware:spring_ai:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая) до 1.1.6 (исключая)

EPSS

Процентиль: 28%

0.00353

Низкий

8.6 High

CVSS3

Дефекты

CWE-917

Связанные уязвимости

GHSA-v632-2m87-7469

CVSS3: 8.6

github

3 месяца назад

Spring AI's MilvusVectorStore#doDelete(List) implementation is vulnerable to filter-expression injection via unsanitized document IDs

BDU:2026-07654

CVSS3: 8.6

fstec

3 месяца назад

Уязвимость метода MilvusVectorStore#doDelete(List) фреймворка для разработки моделей искусственного интеллекта Spring AI, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

EPSS

Процентиль: 28%

0.00353

Низкий

8.6 High

CVSS3

Дефекты

CWE-917