远程主机上安装的 Spring AI 版本为低于 1.0.4 的 1.0.x 或低于 [ 1.1.x 的 1.1.3。因此，该应用程序受到多个漏洞的影响：

  - AbstractFilterExpressionConverter 中的 JSONPath 注入漏洞允许经认证的用户通过特别构建的筛选表达式绕过基于元数据的访问控制。用户控制的输入在未正确转义的情况下连接至 JSONPath 查询使攻击者能够注入任意 JSONPath 逻辑并访问未经授权的文档。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中的 SQL 注入漏洞允许攻击者由于缺少输入审查而绕过基于元数据的访问控制并执行任意 SQL 命令。 (CVE-2026-22730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多种漏洞

high Nessus 插件 ID 304269

版本 1.1