原文

Spring AIのAbstractFilterExpressionConverterにおけるJSONPathインジェクションの脆弱性は、認証済みユーザーが細工されたフィルター式を通じてメタデータに基づくアクセス制御を回避できる問題です。ユーザーが制御する入力がFilterExpressionBuilderに渡される際、適切なエスケープ処理が行われずにJSONPathクエリに連結されるため、攻撃者は任意のJSONPathロジックを注入して認可されていないドキュメントにアクセスできます。この脆弱性はマルチテナントの分離、ロールベースアクセス制御、またはメタデータに基づくドキュメントフィルタリングのためにAbstractFilterExpressionConverterを拡張してベクターストアを使用するアプリケーションに影響を与えます。フィルター式内のユーザー提供値がJSONPathクエリに挿入される前に正しくエスケープされていない場合に脆弱性が発生します。"||"や"&&"などの特殊文字がエスケープされずに通過し、意図したクエリの意味を変える任意のJSONPathロジックの注入を可能にします。