Spring AI의 MilvusVectorStore#doDelete(List) 구현은 정리되지 않은 문서 ID를 통한 필터 표현식 주입에 취약합니다. Spring AI 1.0.x: 1.0.0부터 최신 1.0.x까지 영향을 받습니다. 1.0.7 이상으로 업그레이드하세요. Spring AI 1.1.x: 1.1.0부터 최신 1.1.x까지 영향을 받습니다. 1.1.6 이상으로 업그레이드하세요.
Spring AI의 MilvusVectorStore#doDelete(List) 구현은 정리되지 않은 문서 ID를 통한 필터 표현식 주입에 취약합니다. Spring AI 1.0.x: 1.0.0부터 최신 1.0.x까지 영향을 받습니다. 1.0.7 이상으로 업그레이드하세요. Spring AI 1.1.x: 1.1.0부터 최신 1.1.x까지 영향을 받습니다. 1.1.6 이상으로 업그레이드하세요.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 86.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 86.00 |
VPI 공식 vpi-v1 기준