Multiples vulnérabilités dans Spring AI (27 mars 2026)
Publié le 27 mars 2026 00:00
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
Systèmes affectés
- Spring AI versions 1.0.x antérieures à 1.0.5
- Spring AI versions 1.1.x antérieures à 1.1.4
Résumé
De multiples vulnérabilités ont été découvertes dans Spring AI. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation