Vulnérabilité dans CVE-2026-47835 (CVSS 8.6)

Résumé

vulnérabilité dans CVE-2026-47835 (CVE-2026-47835). Des informations confidentielles peuvent être exposées.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In Spring AI Vector Stores, special characters could be used to force the execution of arbitrary queries in Elasticsearch, OpenSearch, and GemFire VectorDB. Affected components: spring-ai-elasticsearch-store, spring-ai-opensearch-store, spring-ai-gemfire-store.

Affected versions:
Spring AI 1.0.0 through 1.0.x (fix 1.0.9).
Spring AI 1.1.0 through 1.1.x (fix 1.1.8).

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-47835 a été découverte dans CVE-2026-47835.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-47835 CVE-2026-47835 » sur le site de l'éditeur.

CVE-2026-47835 (CVE-2026-47835) — CWE-943 / CVSS v3 8.6
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Spring AI Vector Storesにおける特別な文字による任意のクエリ実行の脆弱性。

📍 Périmètre concerné

spring-ai-elasticsearch-store、spring-ai-opensearch-store、spring-ai-gemfire-store。

🔥 Gravité

脆弱性はCVSSスコア8.6の高リスクとされ、攻撃者が任意のクエリを実行できる可能性があるため。

🔧 Comment corriger

バージョン1.0.9または1.1.8へアップデートする。

🛡️ Contournement

情報なし

🔍 Détection

パッチ未適用の影響範囲を確認するために、バージョンを確認する。

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
Audit SBOM/dependencies for affected components.
```
依存マニフェストで影響コンポーネントを特定する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

Paquets affectés

maven org.springframework.ai:spring-ai-opensearch-store

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.1.8"}]}]

maven org.springframework.ai:spring-ai-elasticsearch-store

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.1.8"}]}]

maven org.springframework.ai:spring-ai-gemfire-store

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.1.8"}]}]

Vulnérabilité dans CVE-2026-47835 (CVE-2026-47835)

Résumé

Description d'origine

Résumé IA

Actions de réponse

Paquets affectés

Références