遠端主機上安裝的 Spring AI 版本為 1.0.x 之前的 1.0.4 或 1.1.x 之前的 1.1.3。因此，會受到多個弱點影響：

  - AbstractFilterExpressionConverter 中有一個 JSONPath 插入弱點經驗證的使用者可透過特製的篩選運算式繞過詮釋資料型存取控制。使用者控制的輸入在沒有適當逸出的情況下串連至 JSONPath 查詢可讓攻擊者插入任意 JSONPath 邏輯並存取未經授權的文件。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中有一個 SQL 插入弱點會允許攻擊者繞過中繼資料型存取控制並執行任意 SQL 命令這是因為遺漏輸入清理所致。 (CVE-2026-22730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多個弱點

high Nessus Plugin ID 304269

版本 1.1