Spring AI Redis Store has TAG Field Query Injection Through Improper Neutralization of Special Characters

高 7.5CVE-2026-22744 · GHSA-44f4-gvwj-6qg3 · 27/03/2026 公開 · 26/10/2026 更新

要点

CVE-2026-22744 は org.springframework.ai:spring-ai-redis-store, spring ai (vmware) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.26%（全脆弱性の 17.1% より高い）。
対処：1.0.5, 1.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.springframework.ai:spring-ai-redis-store Maven	`≥ 1.0.0-M5, < 1.0.5≥ 1.1.0-M1, < 1.1.4`	`1.0.51.1.4`
spring ai vmware	`≥ 1.0.0, < 1.0.5≥ 1.1.0, < 1.1.4`	`1.0.51.1.4`

概要

In RedisFilterExpressionConverter of spring-ai-redis-store, when a user-controlled string is passed as a filter value for a TAG field, stringValue() inserts the value directly into the @field:{VALUE} RediSearch TAG block without escaping characters. This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.

NVD の説明

In RedisFilterExpressionConverter of spring-ai-redis-store, when a user-controlled string is passed as a filter value for a TAG field, stringValue() inserts the value directly into the @field:{VALUE} RediSearch TAG block without escaping characters.This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-22744 · ADVISORY
spring-projects/spring-ai commit 707e990 · WEB
spring-projects/spring-ai · PACKAGE
spring-projects/spring-ai release v1.0.5 · WEB
spring-projects/spring-ai release v1.1.4 · WEB
spring.io/security/cve-2026-22744 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2026-22744 は org.springframework.ai:spring-ai-redis-store, spring ai (vmware) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.26%（全脆弱性の 17.1% より高い）。

対処：1.0.5, 1.1.4 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.springframework.ai:spring-ai-redis-store

Maven

≥ 1.0.0-M5, < 1.0.5≥ 1.1.0-M1, < 1.1.4

1.0.51.1.4

spring ai

vmware

≥ 1.0.0, < 1.0.5≥ 1.1.0, < 1.1.4

1.0.51.1.4

概要

NVD の説明

In RedisFilterExpressionConverter of spring-ai-redis-store, when a user-controlled string is passed as a filter value for a TAG field, stringValue() inserts the value directly into the @field:{VALUE} RediSearch TAG block without escaping characters.This issue affects Spring AI: from 1.0.0 before 1.0.5, from 1.1.0 before 1.1.4.