BDU:2026-04970 (CVE-2026-22730)

Уязвимость компонента MariaDBFilterExpressionConverter фреймворка для разработки моделей искусственного интеллекта Spring AI, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2026-04-10

Описание

Уязвимость компонента MariaDBFilterExpressionConverter фреймворка для разработки моделей искусственного интеллекта Spring AI связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

Spring AI (от 1.0.0 до 1.0.4)Spring AI (от 1.1.0 до 1.1.3)

Способ устранения

Использование рекомендаций производителя:
https://spring.io/security/cve-2026-22730

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://spring.io/security/cve-2026-22730

Проверьте безопасность своего сайта и почты → Полная проверка домена