JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-015391
VMwareのSpring AIにおける不適切なデフォルトパーミッションに関する脆弱性
Spring AIのチャットメモリコンポーネントには、明示的に上書きされない場合にユーザー間で意図しないデータ漏洩を引き起こす可能性がある問題のあるデフォルト設定が含まれていました。
cpe:/a:vmware:spring_ai
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015391.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-41712
https://www.cve.org/CVERecord?id=CVE-2026-41712
National Vulnerability Database (NVD)
CVE-2026-41712
https://nvd.nist.gov/vuln/detail/CVE-2026-41712
Spring Security Advisories
CVE-2026-41712: ChatMemory DEFAULT_CONVERSATION_ID causes unintended cross-user data leakage
https://spring.io/security/cve-2026-41712
JVNDB
CWE-276
不適切なデフォルトパーミッション
https://cwe.mitre.org/data/definitions/276.html
関連文書
NVD - CVSS v3 Calculator
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1
2026-05-14T10:18:50+09:00
2026-05-14T10:18:50+09:00