CVE-2026-22743 Spring AI Cypher注入漏洞，影响1.0.0-1.0.4

CVE-2026-22743 涉及 Spring AI 的 spring-ai-neo4j-store 组件中的 Cypher 注入漏洞。攻击者可以通过控制 Neo4jVectorFilterExpressionConverter 中 filter expression key 的值，利用此漏洞。具体来说，当用户提供的字符串作为 filter expression key 传递时，doKey() 方法会将该 key 嵌入到反引号 () 括起来的 Cypher 属性访问器 (node.metadata.`) 中，但仅对双引号进行移除，而不会对嵌入的反引号进行转义。这意味着攻击者可以在 key 中注入恶意 Cypher 代码，例如通过在 key 中包含反引号和后续的 Cypher 命令来执行未经授权的操作。如果 Neo4j 数据库包含敏感数据，例如用户凭据、商业机密或个人身份信息，攻击者可能能够通过 Cypher 注入来访问、修改或删除这些数据。攻击的范围取决于 Neo4j 数据库的权限设置和数据结构。如果攻击者能够利用此漏洞获取 Neo4j 数据库的管理员权限，则攻击范围将非常广泛，可能导致整个系统的安全风险。此漏洞可能导致数据泄露、数据篡改、拒绝服务等严重后果。

1. 已保留2026-01-09
2. 发布日期2026-03-27
3. 修改日期2026-03-29
4. EPSS 更新日期2026-04-03

为了修复 CVE-2026-22743，建议立即将 Spring AI 更新到安全版本。受影响的版本包括：1.0.0 之前的 1.0.5 版本以及 1.1.0 之前的 1.1.4 版本。升级到 1.0.5 或 1.1.4 版本可以有效解决此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：严格限制用户输入，对 filter expression key 进行严格的输入验证和过滤，确保用户提供的字符串不包含恶意 Cypher 代码。此外，可以考虑使用 Neo4j 的访问控制机制，限制用户对敏感数据的访问权限。在升级或应用缓解措施后，请务必进行安全测试，以验证修复方案的有效性，并确保系统恢复到安全状态。建议在非高峰时段进行升级，以减少对业务的影响。