JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-015392
VMwareのSpring AIにおける言語構文の表現に使用される特殊な要素の不適切な無効化に関する脆弱性
Spring AIのMilvusVectorStore#doDelete(List)の実装には、サニタイズされていないドキュメントIDを通じたフィルター式インジェクションの脆弱性があります。Spring AI 1.0.xでは、バージョン1.0.0から最新の1.0.xまでが影響を受けており、1.0.7以上へのアップグレードを推奨します。Spring AI 1.1.xでは、バージョン1.1.0から最新の1.1.xまでが影響を受けており、1.1.6以上へのアップグレードを推奨します。
cpe:/a:vmware:spring_ai
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015392.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-41705
https://www.cve.org/CVERecord?id=CVE-2026-41705
National Vulnerability Database (NVD)
CVE-2026-41705
https://nvd.nist.gov/vuln/detail/CVE-2026-41705
Spring Security Advisories
CVE-2026-41705: Expression injection in MilvusVectorStore doDelete allows data destruction
https://spring.io/security/cve-2026-41705
JVNDB
CWE-917
言語構文の表現に使用される特殊な要素の不適切な無効化
https://cwe.mitre.org/data/definitions/917.html
2026-05-14T10:18:52+09:00
2026-05-14T10:18:52+09:00