PT-2026-35687

CVE-2026-40978

·

Publicado

2026-04-28

·

Atualizado

2026-04-28

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Spring AI versões 1.0.0 a 1.0.5 Spring AI versões 1.1.0 a 1.1.4
Descrição Um problema no CosmosDBVectorStore permite que invasores executem consultas SQL arbitrárias por meio de IDs de documentos manipulados.
Recomendações Atualizar as versões 1.0.0 a 1.0.5 para a versão 1.0.6. Atualizar as versões 1.1.0 a 1.1.4 para a versão 1.1.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2026-40978
GHSA-63C8-M9M2-CVR3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com