JVNDB-2026-031030

VMwareのSpring AIにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性

RedisChatMemoryRepository.findByMetadata() は、同じクラス内の get()、clear()、および findByTimeRange() が入力値をエスケープするのに対し、RediSearchUtil.escape() を適用せずに呼び出し元から渡されたメタデータ値から RediSearch のタグおよびテキストクエリを構築します。タグ型のメタデータフィールドに対してユーザー制御値を findByMetadata() に渡すアプリケーションでは、攻撃者が RediSearch シンタックス（例: x} | *）を注入し、タグ句を抜け出してインデックス内のすべての会話にまたがるあらゆるインデックス済みチャットメッセージとマッチさせることを許してしまいます。この問題は Spring AI 2.0.0 に影響します。

VMware

• Spring AI 2.0.0 以上 2.0.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

VMware

• Spring Security Advisories : RediSearch Tag Injection in RedisChatMemoryRepository Allows Cross-Conversation Data Exposure

1. データクエリロジックの特殊要素の不適切な中立化(CWE-943) [その他]

1. CVE-2026-59319

1. National Vulnerability Database (NVD) : CVE-2026-59319

• [2026年09月01日]
    掲載