UNKNOWNCVE-2026-22744
CVE-2026-22744 Spring AI Redis 注入漏洞，影响1.0.0-1.0.4
平台
java
组件
org.springframework.ai:spring-ai-redis-store
已修复版本
1.0.5
CVE-2026-22744 描述了 Spring AI 中的一个 Redis 注入漏洞。该漏洞允许攻击者通过构造恶意输入，在 Redis 查询中注入代码，从而可能导致未经授权的数据访问或修改。受影响的版本包括 1.0.0 到 1.0.4。该问题已在 1.0.5 版本中得到修复，建议用户尽快升级。
修复方法
如果使用 1.0.x 分支，请将 Spring AI Redis Store 库更新到 1.0.5 或更高版本，或者如果使用 1.1.x 分支，请更新到 1.1.4 或更高版本。这将修复 Redis 过滤器表达式中的注入漏洞。
常见问题
什么是 CVE-2026-22744 漏洞？
CVE-2026-22744 是 Spring AI 中的一个 Redis 注入漏洞，允许攻击者注入恶意代码。
我是否受到 CVE-2026-22744 漏洞的影响？
如果您正在使用 Spring AI 的 1.0.0 到 1.0.4 版本，则可能受到此漏洞的影响。
如何修复 CVE-2026-22744 漏洞？
升级到 Spring AI 的 1.0.5 或更高版本以修复此漏洞。