JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032248 マルチユーザホスト上のローカル攻撃者が決定論的キャッシュパスを事前に作成し、悪意のあるONNXモデルファイルを配置する可能性があります。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.0 から 1.0.9 です。 cpe:/a:vmware:spring_ai https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032248.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47852 https://www.cve.org/CVERecord?id=CVE-2026-47852 National Vulnerability Database (NVD) CVE-2026-47852 https://nvd.nist.gov/vuln/detail/CVE-2026-47852 JVNDB CWE-377 https://cwe.mitre.org/data/definitions/377.html Spring Security Advisories Predictable cache directory location allows local ONNX model substitution in Spring AI https://spring.io/security/cve-2026-47852 2026-09-07T14:10:16+09:00 2026-09-07T14:10:16+09:00