Spring AI has SQL Injection in CosmosDBVectorStore.doDelete()

高 8.8CVE-2026-40978 · GHSA-63c8-m9m2-cvr3 · 28/04/2026 公開 · 26/10/2026 更新

要点

CVE-2026-40978 は org.springframework.ai:spring-ai-azure-cosmos-db-store, spring ai (vmware) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.3% より高い）。
対処：1.0.6, 1.1.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.springframework.ai:spring-ai-azure-cosmos-db-store Maven	`≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5`	`1.0.61.1.5`
spring ai vmware	`≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5`	`1.0.61.1.5`

概要

SQL injection vulnerability in Spring AI's CosmosDBVectorStore allows attackers to execute arbitrary SQL queries via crafted document IDs.

Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 - 1.1.4 (fixed in 1.1.5).

NVD の説明

SQL injection vulnerability in Spring AI's `CosmosDBVectorStore` allows attackers to execute arbitrary SQL queries via crafted document IDs. Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 - 1.1.4 (fixed in 1.1.5)