CVE-2026-40967highCWE-94

CVE-2026-40967

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%

probabilidade de exploração

0.4%top 67% das CVEs

exploração observada

nãonenhuma fonte reporta

In Spring AI, various FilterExpressionConverter implementations accept a filter expression object and translate them to specific vector store query languages. In several cases, keys and values are not properly escaped, leading to the ability to alter the query. Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 - 1.1.4 (fixed in 1.1.5)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Produtos afetados

Spring · Spring AI

Referências

https://spring.io/security/cve-2026-40967