There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A critical SQL injection vulnerability in Spring AI's MariaDBFilterExpressionConverter allows attackers to
    bypass metadata-based access controls and execute arbitrary SQL commands. The vulnerability exists due to
    missing input sanitization. (CVE-2026-22730)

遠端主機上安裝的 Spring AI 版本為 1.0.x 之前的 1.0.4 或 1.1.x 之前的 1.1.3。因此，會受到多個弱點影響：

  - AbstractFilterExpressionConverter 中有一個 JSONPath 插入弱點經驗證的使用者可透過特製的篩選運算式繞過詮釋資料型存取控制。使用者控制的輸入在沒有適當逸出的情況下串連至 JSONPath 查詢可讓攻擊者插入任意 JSONPath 邏輯並存取未經授權的文件。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中有一個 SQL 插入弱點會允許攻擊者繞過中繼資料型存取控制並執行任意 SQL 命令這是因為遺漏輸入清理所致。 (CVE-2026-22730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring AI 版本为低于 1.0.4 的 1.0.x 或低于 [ 1.1.x 的 1.1.3。因此，该应用程序受到多个漏洞的影响：

  - AbstractFilterExpressionConverter 中的 JSONPath 注入漏洞允许经认证的用户通过特别构建的筛选表达式绕过基于元数据的访问控制。用户控制的输入在未正确转义的情况下连接至 JSONPath 查询使攻击者能够注入任意 JSONPath 逻辑并访问未经授权的文档。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中的 SQL 注入漏洞允许攻击者由于缺少输入审查而绕过基于元数据的访问控制并执行任意 SQL 命令。 (CVE-2026-22730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているSpring AIのバージョンは、 1.0.4 [] より前の 1.0.x または 1.1.x1.1.3] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - AbstractFilterExpressionConverter に JSONPath インジェクションの脆弱性があるため、認証されたユーザーが細工されたフィルター式でメタデータベースのアクセスコントロールをバイパスする可能性があります。ユーザーコントロールの入力が適切にエスケープされずに JSONPath クエリに連結され、これによって攻撃者が、任意の JSONPath ロジックを注入したり、認証されていないドキュメントにアクセスしたりできるようになります。CVE-2026-22729

  - MariaDBFilterExpressionConverter の SQL インジェクションの脆弱性により、攻撃者が、メタデータベースのアクセス制御をバイパスし、入力サニタイズがないために、任意の SQL コマンドを実行する可能性があります。CVE-2026-22730

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring AI installed on the remote host is 1.0.x prior to 1.0.4 or 1.1.x prior to 1.1.3. It is, therefore, affected by multiple vulnerabilities:

  - A JSONPath injection vulnerability in AbstractFilterExpressionConverter allows authenticated users to bypass     metadata-based access controls through crafted filter expressions. User-controlled input is concatenated into     JSONPath queries without proper escaping, enabling attackers to inject arbitrary JSONPath logic and access     unauthorized documents. (CVE-2026-22729)

  - A SQL injection vulnerability in MariaDBFilterExpressionConverter allows attackers to bypass metadata-based access     controls and execute arbitrary SQL commands due to missing input sanitization. (CVE-2026-22730)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438999	SCA: security update for org.springframework.ai:spring-ai-mariadb-store (GHSA-c267-rfvc-mvpm)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	high
438999	SCA: security update for org.springframework.ai:spring-ai-mariadb-store (GHSA-c267-rfvc-mvpm)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多個弱點	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多种漏洞	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 の複数の脆弱性	Nessus	Misc.	2026/3/30	2026/3/31	high
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 Multiple Vulnerabilities	Nessus	Misc.	2026/3/30	2026/3/31	high

检测

插件搜索

high

high

high

high

high

high