<?xml version="1.0" encoding="UTF-8"?>
<VrdaData refvuldefversion="1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://vrda.jpcert.or.jp" xsi:schemaLocation="http://vrda.jpcert.or.jp/feed/xsd/vrda_data.xsd">
  <VrdaDataProvider>
    <Name>JVN iPedia</Name>
    <URL>http://jvndb.jvn.jp</URL>
  </VrdaDataProvider>
  <VrdaDataSourceType>Advisory</VrdaDataSourceType>
  <Vulinfo revisionno="1" lang="ja" invalidated="false">
    <VulinfoID>JVNDB-2026-015390</VulinfoID>
    <VulinfoData>
      <Title>VMware&#12398;Spring AI&#12395;&#12362;&#12369;&#12427;&#12486;&#12531;&#12503;&#12524;&#12540;&#12488;&#12456;&#12531;&#12472;&#12531;&#12391;&#20351;&#29992;&#12373;&#12428;&#12427;&#29305;&#27530;&#12394;&#35201;&#32032;&#12398;&#19981;&#36969;&#20999;&#12394;&#28961;&#21177;&#21270;&#12395;&#38306;&#12377;&#12427;&#33030;&#24369;&#24615;</Title>
      <VulinfoDescription>
        <Overview>&#24746;&#24847;&#12398;&#12354;&#12427;&#12518;&#12540;&#12470;&#12540;&#12399;&#12289;&#20250;&#35441;&#12513;&#12514;&#12522;&#12395;&#20445;&#23384;&#12373;&#12428;&#12289;&#12381;&#12398;&#24460;&#12514;&#12487;&#12523;&#12395;&#12424;&#12387;&#12390;&#24847;&#22259;&#12375;&#12394;&#12356;&#26041;&#27861;&#12391;&#35299;&#37320;&#12373;&#12428;&#12427;&#20837;&#21147;&#12434;&#20316;&#25104;&#12377;&#12427;&#21487;&#33021;&#24615;&#12364;&#12354;&#12426;&#12414;&#12377;&#12290;&#12518;&#12540;&#12470;&#12540;&#12364;&#21046;&#24481;&#12377;&#12427;&#20837;&#21147;&#12434;&#20351;&#29992;&#12377;&#12427;&#24433;&#38911;&#12434;&#21463;&#12369;&#12427;&#12450;&#12489;&#12496;&#12452;&#12470;&#12540;&#12434;&#21033;&#29992;&#12377;&#12427;&#12450;&#12503;&#12522;&#12465;&#12540;&#12471;&#12519;&#12531;&#12399;&#12289;&#20250;&#35441;&#12398;&#12479;&#12540;&#12531;&#12434;&#36234;&#12360;&#12390;&#12514;&#12487;&#12523;&#12398;&#21205;&#20316;&#12364;&#25805;&#20316;&#12373;&#12428;&#12427;&#12371;&#12392;&#12395;&#23550;&#12375;&#12390;&#33030;&#24369;&#12391;&#12354;&#12427;&#21487;&#33021;&#24615;&#12364;&#12354;&#12426;&#12414;&#12377;&#12290;</Overview>
      </VulinfoDescription>
      <Affected>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:vmware:spring_ai</Lapt>
        </AffectedItem>
      </Affected>
      <FactAnalysis>
      </FactAnalysis>
      <Related>
        <RelatedItem relationtype="self" origin="jvnipedia">
          <URL>https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015390.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Common Vulnerabilities and Exposures (CVE)</Name>
          <VulinfoID>CVE-2026-41713</VulinfoID>
          <URL>https://www.cve.org/CVERecord?id=CVE-2026-41713</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>National Vulnerability Database (NVD)</Name>
          <VulinfoID>CVE-2026-41713</VulinfoID>
          <URL>https://nvd.nist.gov/vuln/detail/CVE-2026-41713</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Spring Security Advisories</Name>
          <VulinfoID>CVE-2026-41713: Prompt Injection via Memory Poisoning in PromptChatMemoryAdvisor</VulinfoID>
          <URL>https://spring.io/security/cve-2026-41713</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>JVNDB</Name>
          <VulinfoID>CWE-1336</VulinfoID>
          <Title>&#12486;&#12531;&#12503;&#12524;&#12540;&#12488;&#12456;&#12531;&#12472;&#12531;&#12391;&#20351;&#29992;&#12373;&#12428;&#12427;&#29305;&#27530;&#12394;&#35201;&#32032;&#12398;&#19981;&#36969;&#20999;&#12394;&#28961;&#21177;&#21270;</Title>
          <URL>https://cwe.mitre.org/data/definitions/1336.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>&#38306;&#36899;&#25991;&#26360;</Name>
          <VulinfoID>NVD - CVSS v3 Calculator</VulinfoID>
          <URL>https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N&amp;version=3.1</URL>
        </RelatedItem>
      </Related>
      <DateFirstPublished>2026-05-14T10:18:46+09:00</DateFirstPublished>
      <DateLastUpdated>2026-05-14T10:18:46+09:00</DateLastUpdated>
    </VulinfoData>
  </Vulinfo>
</VrdaData>
