PT-2026-49305 · Vmware+2 · Gemfire+3
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Spring AI versões anteriores a 1.0.9
Spring AI versões anteriores a 1.1.8
Description
Caracteres especiais podem ser usados para forçar a execução de consultas arbitrárias no Elasticsearch, OpenSearch e GemFire VectorDB. Este problema afeta os componentes
spring-ai-elasticsearch-store, spring-ai-opensearch-store e spring-ai-gemfire-store.Recommendations
Atualize para a versão 1.0.9 para versões no ramo 1.0.x.
Atualize para a versão 1.1.8 para versões no ramo 1.1.x.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elasticsearch
Gemfire
Opensearch
Spring Ai