| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.springframework.ai:spring-ai-advisors-vector-store | ≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5 | 1.0.61.1.5 |
| spring ai | ≥ 1.0.0, < 1.0.6≥ 1.1.0, < 1.1.5 | 1.0.61.1.5 |
In Spring AI, an attacker can bypass conversation isolation and exfiltrate sensitive memory from other users’ chat histories, including secrets and credentials, by injecting filter logic through conversationId. Only applications that use VectorStoreChatMemoryAdvisor and pass user-supplied input as a conversationId are affected.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí