1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Java Spring AIにSQLインジェクションとJSONPathインジェクションの脆弱性(CVE-2026-22730、CVE-2026-22729)

Java Spring AIにSQLインジェクションとJSONPathインジェクションの脆弱性(CVE-2026-22730、CVE-2026-22729)

セキュリティニュース

投稿日時: 更新日時:

Java Spring AIにSQLインジェクションとJSONPathインジェクションの脆弱性(CVE-2026-22730、CVE-2026-22729)

2026年3月17日 Java/SpringのAIフレームワーク 、Spring AIに関する2件の脆弱性を公表しました。1つは MariaDBFilterExpressionConverter に起因するSQLインジェクションのCVE-2026-22730、もう1つは AbstractFilterExpressionConverter に起因するJSONPathインジェクションのCVE-2026-22729です。いずれも、メタデータベースのアクセス制御を回避し得る問題として案内されています。

概要

今回公表されたのは、Spring AIのフィルタ式を変換する処理に関する脆弱性です。CVE-2026-22730では、MariaDBFilterExpressionConverterにおいて入力値のサニタイズが不足しており、攻撃者が任意のSQLコマンドを実行できる可能性があるとされています。Springは、この問題によってメタデータベースのアクセス制御を回避されるおそれがあると説明しています。

CVE-2026-22729では、Spring AIのAbstractFilterExpressionConverterにおいて、FilterExpressionBuilderに渡されたユーザー入力が適切にエスケープされないままJSONPathクエリへ連結されるため、細工したフィルタ式によって本来アクセスできないドキュメントへ到達できる可能性があるとされています。こちらも、マルチテナント分離やロールベースアクセス制御、メタデータに基づく文書フィルタリングを実装しているアプリケーションで影響が出るとSpringは説明しています。

脆弱性の対象バージョン

Springのセキュリティアドバイザリでは、両CVEともに影響を受けるSpring AIの系統として、1.0.0から1.0.x、1.1.0から1.1.xが示されています。

対策バージョン

Springのアドバイザリでは、1.0.x系は1.0.4、1.1.x系は1.1.3が修正版とされています。

また、Spring AIのリリースブログでは、2.0.0-M3にもCVE-2026-22729とCVE-2026-22730の修正が含まれると案内されています。

Springは、影響を受けるバージョンの利用者は対応する修正版へ更新すべきであり、追加の緩和策は不要としています。裏を返せば、実務上の対策はアップデートが中心であり、暫定回避策よりも更新優先で動くべき事案です。

関連記事

Spring Securityに認証バイパスの脆弱性、特定条件でプライベートメソッドが無防備にSpring Securityに認証バイパスの脆弱性、特定条件でプライベートメソッドが無防備に Javaの人気フレームワークSpring Frameworkで重大な脆弱性(CVE-2024-38816)Javaの人気フレームワークSpring Frameworkで重大な脆弱性(CVE-2024-38816) Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249）Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249） Spring FrameworkのRFD 脆弱性-想定外のファイルダウンロードに要注意Spring FrameworkのRFD 脆弱性-想定外のファイルダウンロードに要注意 n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858) Spring Frameworkの脆弱性を悪用したPoCエクスプロイトが公開(CVE-2024-38819)Spring Frameworkの脆弱性を利用したPoCエクスプロイトが公開(CVE-2024-38819) PostgreSQL、5つの重大な脆弱性を修正(CVE-2026-2004,CVE-2026-2005,CVE-2026-2006,CVE-2026-2007,CVE-2026-2003)PostgreSQL、5つの重大な脆弱性を修正(CVE-2026-2004,CVE-2026-2005,CVE-2026-2006,CVE-2026-2007,CVE-2026-2003) Veeam Backup & Replicationに複数の脆弱性 12系と13系で緊急修正(CVE-2026-21666,CVE-2026-21667,CVE-2026-21668)Veeam Backup & Replicationに複数の脆弱性 12系と13系で緊急修正(CVE-2026-21666,CVE-2026-21667,CVE-2026-21668) Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)