CVE-2026-59318

Nome do Software Vulnerável e Versões Afetadas Spring AI versão 2.0.0 Spring AI versões 1.1.0 até 1.1.8 Spring AI versões 1.0.0 até 1.0.9

Description No suporte à chamada de ferramentas, a lista de ferramentas por requisição é anunciada ao modelo como um limite, mas não é totalmente aplicada durante o despacho da chamada da ferramenta. Isso permite que uma ferramenta não disponibilizada para a requisição atual seja invocada sob certas condições, podendo levar à escalada de privilégios. Este problema está relacionado ao fallback do resolvedor global DefaultToolCallingManager, que permite o despacho de ferramentas não anunciadas via prompt injection, uma técnica onde entradas especialmente elaboradas são usadas para manipular a saída do modelo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.