There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SQL injection vulnerability in Spring AI's `CosmosDBVectorStore` allows attackers to execute arbitrary SQL
    queries via crafted document IDs. Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 -
    1.1.4 (fixed in 1.1.5) (CVE-2026-40978)

远程主机上安装的 Spring AI 版本为低于 1.0.6 的 1.0.x 或低于 1.1.5 的 1.1.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - CosmosDBVectorStore 中的 SQL 注入漏洞允许攻击者通过精心设计的文档 ID 执行任意 SQL 查询。（CVE-2026-40978）

  - 各种 FilterExpressionConverter 实现无法正确逃逸键和值，使攻击者能够更改向量存储查询。（CVE-2026-40967）

  - 恶意PDF文件在ForkPDFLayoutTextStripper处理时可能触发不合理的内存分配，导致拒绝服务。（CVE-2026-40980）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Spring AI 是 1.0.6 之前的 1.0.x 版或 1.1.5 之前的 1.1.x 版。因此，該主機會受到多個弱點影響，包括：

  - CosmosDBVectorStore 中的 SQL 注入漏洞允許攻擊者透過精心設計的文件 ID 執行任意 SQL 查詢。（CVE-2026-40978）

  - 各種 FilterExpressionConverter 實作無法正確逃離鍵與值，使攻擊者得以更改向量儲存查詢。（CVE-2026-40967）

  - 惡意 PDF 檔案在 ForkPDFLayoutTextStripper 處理時，可能會觸發不合理數量的記憶體分配，導致拒絕服務。（CVE-2026-40980）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Spring AI のバージョンは、1.0.6 より前の 1.0.x、または 1.1.5 より前の 1.1.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - CosmosDBVectorStoreのSQLインジェクション脆弱性により、攻撃者は作成された文書IDを通じて任意のSQLクエリを実行できます。(CVE-2026-40978)

  - さまざまなFilterExpressionConverterの実装はキーや値を正しくエスケープできず、攻撃者がベクターストアクエリを改ざんできます。(CVE-2026-40967)

  - 悪意のあるPDFファイルは、ForkPDFLayoutTextStripperで処理されると不合理なメモリ割り当てを引き起こし、サービス拒否を引き起こすことがあります。(CVE-2026-40980)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring AI installed on the remote host is 1.0.x prior to 1.0.6 or 1.1.x prior to 1.1.5. It is, therefore, affected by multiple vulnerabilities, including:

  - A SQL injection vulnerability in CosmosDBVectorStore allows attackers to execute arbitrary SQL queries via     crafted document IDs. (CVE-2026-40978)

  - Various FilterExpressionConverter implementations do not properly escape keys and values, allowing an attacker     to alter vector store queries. (CVE-2026-40967)

  - A malicious PDF file can trigger the allocation of unreasonable amounts of memory when handled by     ForkPDFLayoutTextStripper, leading to denial of service. (CVE-2026-40980)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441332	SCA: security update for org.springframework.ai:spring-ai-azure-cosmos-db-store (GHSA-63c8-m9m2-cvr3)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	high
441332	SCA: security update for org.springframework.ai:spring-ai-azure-cosmos-db-store (GHSA-63c8-m9m2-cvr3)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	high
311264	Spring AI 1.0.x < 1.0.6 / 1.1.x < 1.1.5 多个漏洞	Nessus	Misc.	2026/4/30	2026/5/1	high
311264	Spring AI 1.0.x < 1.0.6 / 1.1.x < 1.1.5 多個弱點	Nessus	Misc.	2026/4/30	2026/5/1	high
311264	Spring AI 1.0.x < 1.0.6 / 1.1.x < 1.1.5 の複数の脆弱性	Nessus	Misc.	2026/4/30	2026/5/1	high
311264	Spring AI 1.0.x < 1.0.6 / 1.1.x < 1.1.5 Multiple Vulnerabilities	Nessus	Misc.	2026/4/30	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high