There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring AI's spring-ai-bedrock-converse contains a Server-Side Request Forgery (SSRF) vulnerability in
    BedrockProxyChatModel when processing multimodal messages that include user-supplied media URLs.
    Insufficient validation of those URLs allows an attacker to induce the server to issue HTTP requests to
    unintended internal or external destinations. This issue affects Spring AI: from 1.0.0 before 1.0.5, from
    1.1.0 before 1.1.4. (CVE-2026-22742)

遠端主機上安裝的 Spring AI 是 1.0.5 之前的 1.0.x 版或 1.1.4 之前的 1.1.x 版。因此，該主機會受到多個弱點影響，包括：

  - 將使用者提供的值用作篩選運算式金鑰時，SimpleVectorStore 中存在 SpEL 插入弱點。惡意執行者可惡意利用此弱點執行任意程式碼。(CVE-2026-22738)

  - 處理包含使用者提供的媒體 URL 的多式聯運訊息時，BedrockProxyChatModel 中存在伺服器端要求偽造 (SSRF) 弱點。由於針對這些 URL 的驗證不足，攻擊者可誘使伺服器向非預定目的地發出 HTTP 要求。(CVE-2026-22742)

  - 將使用者控制的字串作為篩選運算式金鑰傳遞時，Neo4jVectorFilterExpressionConverter 中存在 Cypher 插入弱點。(CVE-2026-22743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring AI 版本为低于 1.0.5 的 1.0.x 或低于 1.1.4 的 1.1.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 将用户提供的值用作筛选表达式键值时，SimpleVectorStore 中存在 SpEL 注入漏洞。恶意攻击者可利用此漏洞执行任意代码。(CVE-2026-22738)

  - 处理包括用户提供的媒体 URL 的多模式消息时，BedrockProxyChatModel 中存在服务器端请求伪造 (SSRF) 漏洞。若未能充分验证这些 URL，攻击者将可诱使服务器向非预期目标发出 HTTP 请求。(CVE-2026-22742)

  - 将用户控制的字符串作为筛选表达式密钥传递时，Neo4jVectorFilterExpressionConverter 中存在 Cypher 注入漏洞。(CVE-2026-22743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Spring AI のバージョンは、1.0.5 より前の 1.0.x、または 1.1.4 より前の 1.1.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  ユーザー指定の値がフィルター式キーとして使用される場合、SimpleVectorStore に SpEL インジェクションの脆弱性があります。悪意のある攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2026-22738)

  - ユーザー指定のメディア URL を含むマルチモーダルメッセージを処理する際、BedrockProxyChatModel にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。これらの URL の検証が不十分なため、攻撃者がサーバーを意図しない宛先への HTTP リクエストの発行に誘導する可能性があります。(CVE-2026-22742)

  - ユーザー制御の文字列がフィルター式キーとして渡される場合、Neo4jVectorFilterExpressionConverter に Cypher インジェクションの脆弱性があります。(CVE-2026-22743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring AI installed on the remote host is 1.0.x prior to 1.0.5 or 1.1.x prior to 1.1.4. It is, therefore, affected by multiple vulnerabilities, including:

  - A SpEL injection vulnerability exists in SimpleVectorStore when a user-supplied value is used as a filter     expression key. A malicious actor could exploit this to execute arbitrary code. (CVE-2026-22738)

  - A Server-Side Request Forgery (SSRF) vulnerability exists in BedrockProxyChatModel when processing multimodal     messages that include user-supplied media URLs. Insufficient validation of those URLs allows an attacker to     induce the server to issue HTTP requests to unintended destinations. (CVE-2026-22742)

  - A Cypher injection vulnerability exists in Neo4jVectorFilterExpressionConverter when a user-controlled string is     passed as a filter expression key. (CVE-2026-22743)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439431	SCA: security update for org.springframework.ai:spring-ai-bedrock-converse (GHSA-mhrg-94vw-45c5)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/29	2026/7/2	high
439431	SCA: security update for org.springframework.ai:spring-ai-bedrock-converse (GHSA-mhrg-94vw-45c5)	Tenable Cloud Security	SCA Checks	2026/3/29	2026/7/2	high
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 多個弱點	Nessus	Misc.	2026/3/30	2026/4/6	critical
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 多个漏洞	Nessus	Misc.	2026/3/30	2026/4/6	critical
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 の複数の脆弱性	Nessus	Misc.	2026/3/30	2026/4/6	critical
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 Multiple Vulnerabilities	Nessus	Misc.	2026/3/30	2026/4/6	critical

检测

插件搜索

high

high

critical

critical

critical

critical