Spring - CVE-2026-40967

Il s'agit d'une vulnérabilité d'injection dans les expressions de filtre des implémentations FilterExpressionConverter de Spring AI.

Spring AI est un framework Java de la suite Spring destiné à l'intégration de capacités d'intelligence artificielle dans les applications. Il fournit des abstractions pour interagir avec des modèles de langage, des vector stores et des pipelines de traitement de données.

Ces convertisseurs traduisent des objets d'expression de filtre vers les langages de requête spécifiques aux vector stores (Chroma, Pinecone, Weaviate, Redis, etc.). Les clés et valeurs fournies par l'utilisateur ne sont pas correctement échappées avant cette traduction. Un attaquant passant une entrée contrôlée comme filterExpression peut altérer la requête générée vers le vector store.

Elle permet une atteinte à la confidentialité des données stockées dans le vector store et une modification partielle des données accessibles via la requête altérée.