远程主机上安装的 Spring AI 版本为低于 1.0.5 的 1.0.x 或低于 1.1.4 的 1.1.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 将用户提供的值用作筛选表达式键值时，SimpleVectorStore 中存在 SpEL 注入漏洞。恶意攻击者可利用此漏洞执行任意代码。(CVE-2026-22738)

  - 处理包括用户提供的媒体 URL 的多模式消息时，BedrockProxyChatModel 中存在服务器端请求伪造 (SSRF) 漏洞。若未能充分验证这些 URL，攻击者将可诱使服务器向非预期目标发出 HTTP 请求。(CVE-2026-22742)

  - 将用户控制的字符串作为筛选表达式密钥传递时，Neo4jVectorFilterExpressionConverter 中存在 Cypher 注入漏洞。(CVE-2026-22743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 多个漏洞

critical Nessus 插件 ID 304267

版本 1.1