A local attacker on a multi-user host can pre-create the det…(CVE-2026-47852・CVSS 7.5)

概要

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file.
Spring AI 2.0.0
Spring AI 1.1.0 - 1.1.8
Spring AI 1.0.0 - 1.0.9

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Spring AIの複数のバージョンには、ローカルの攻撃者がONNXモデルファイルを悪用して攻撃を仕掛ける脆弱性があります。これにより、マルチユーザーホスト上での権限のないキャッシュパスの作成と悪意のあるモデルファイルの設置が可能となります。この問題は、特定のキャッシュパスの予測可能性に起因します。

❓ 何が問題か

Spring AIにおけるONNXモデルファイルの悪用が可能な脆弱性。

📍 影響範囲

Spring AI 2.0.0, 1.1.0 - 1.1.8, 1.0.0 - 1.0.9

🔥 重要度

マルチユーザーホスト環境で攻撃を受ける可能性があり、システムのセキュリティに重大な影響があります。

🔧 修正方法

セキュアなキャッシュパス戦略を採用し、不正なファイルの配置を防ぐアップデートを提供する。

🛡️ 暫定回避

情報なし

🔍 検知方法

影響を受けるキャッシュパスを監視して、不審なONNXモデルファイルの存在を確認する。