There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A JSONPath injection vulnerability in Spring AI's AbstractFilterExpressionConverter allows authenticated
    users to bypass metadata-based access controls through crafted filter expressions. User-controlled input
    passed to FilterExpressionBuilder is concatenated into JSONPath queries without proper escaping, enabling
    attackers to inject arbitrary JSONPath logic and access unauthorized documents. This vulnerability affects
    applications using vector stores that extend AbstractFilterExpressionConverter for multi-tenant isolation,
    role-based access control, or document filtering based on metadata. The vulnerability occurs when user-
    supplied values in filter expressions are not escaped before being inserted into JSONPath queries. Special
    characters like ", ||, and && are passed through unescaped, allowing injection of arbitrary JSONPath logic
    that can alter the intended query semantics. (CVE-2026-22729)

遠端主機上安裝的 Spring AI 版本為 1.0.x 之前的 1.0.4 或 1.1.x 之前的 1.1.3。因此，會受到多個弱點影響：

  - AbstractFilterExpressionConverter 中有一個 JSONPath 插入弱點經驗證的使用者可透過特製的篩選運算式繞過詮釋資料型存取控制。使用者控制的輸入在沒有適當逸出的情況下串連至 JSONPath 查詢可讓攻擊者插入任意 JSONPath 邏輯並存取未經授權的文件。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中有一個 SQL 插入弱點會允許攻擊者繞過中繼資料型存取控制並執行任意 SQL 命令這是因為遺漏輸入清理所致。 (CVE-2026-22730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring AI 版本为低于 1.0.4 的 1.0.x 或低于 [ 1.1.x 的 1.1.3。因此，该应用程序受到多个漏洞的影响：

  - AbstractFilterExpressionConverter 中的 JSONPath 注入漏洞允许经认证的用户通过特别构建的筛选表达式绕过基于元数据的访问控制。用户控制的输入在未正确转义的情况下连接至 JSONPath 查询使攻击者能够注入任意 JSONPath 逻辑并访问未经授权的文档。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中的 SQL 注入漏洞允许攻击者由于缺少输入审查而绕过基于元数据的访问控制并执行任意 SQL 命令。 (CVE-2026-22730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているSpring AIのバージョンは、 1.0.4 [] より前の 1.0.x または 1.1.x1.1.3] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - AbstractFilterExpressionConverter に JSONPath インジェクションの脆弱性があるため、認証されたユーザーが細工されたフィルター式でメタデータベースのアクセスコントロールをバイパスする可能性があります。ユーザーコントロールの入力が適切にエスケープされずに JSONPath クエリに連結され、これによって攻撃者が、任意の JSONPath ロジックを注入したり、認証されていないドキュメントにアクセスしたりできるようになります。CVE-2026-22729

  - MariaDBFilterExpressionConverter の SQL インジェクションの脆弱性により、攻撃者が、メタデータベースのアクセス制御をバイパスし、入力サニタイズがないために、任意の SQL コマンドを実行する可能性があります。CVE-2026-22730

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring AI installed on the remote host is 1.0.x prior to 1.0.4 or 1.1.x prior to 1.1.3. It is, therefore, affected by multiple vulnerabilities:

  - A JSONPath injection vulnerability in AbstractFilterExpressionConverter allows authenticated users to bypass     metadata-based access controls through crafted filter expressions. User-controlled input is concatenated into     JSONPath queries without proper escaping, enabling attackers to inject arbitrary JSONPath logic and access     unauthorized documents. (CVE-2026-22729)

  - A SQL injection vulnerability in MariaDBFilterExpressionConverter allows attackers to bypass metadata-based access     controls and execute arbitrary SQL commands due to missing input sanitization. (CVE-2026-22730)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438992	SCA: security update for org.springframework.ai:spring-ai-vector-store (GHSA-rp9g-qx29-88cp)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	high
438992	SCA: security update for org.springframework.ai:spring-ai-vector-store (GHSA-rp9g-qx29-88cp)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多個弱點	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多种漏洞	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 の複数の脆弱性	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 Multiple Vulnerabilities	Nessus	Misc.	2026/3/30	2026/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high