CVE-2025-8115: Spring AI MCP Tools RCE via String Interpolation (POC Included)

漏洞总结：Spring Critical Command Injection in 26 MCP Tools via security String Interpolation (CVE-2025-8115) 漏洞概述 Spring AI 的 MCP（Model Context Protocol）工具中，26个工具存在命令注入漏洞，攻击者可通过构造恶意输入，利用 的字符串插值功能执行任意系统命令。该漏洞影响所有使用这些工具并启用 的 Spring AI 应用。 影响范围 受影响组件：Spring AI MCP 工具（共26个） 受影响参数： - 12个工具：所有参数均可被利用（如 , , 等） - 7个工具：仅部分参数可被利用（如 , 等） - 7个工具：仅特定参数可被利用（如 , 等） 触发条件：工具参数中包含 或 插值语法，且被 解析 修复方案 1. 禁用字符串插值引擎： → 改为使用 或移除该 Bean。 2. 输入验证与过滤： - 对所有用户输入进行严格校验，禁止包含 、 等插值语法。 - 使用白名单机制限制允许的参数值。 3. 升级 Spring AI 版本： - 等待官方发布修复版本（当前未提供具体版本号）。 4. 监控与日志审计： - 启用详细日志记录，监控异常命令执行行为。 POC / 利用代码 PoC 1: 直接命令注入（通过插值语法） PoC 2: 浏览器操作注入（通过双引号转义） PoC 3: 命令执行注入（通过单引号转义） PoC 4: 命令注入攻击场景（通过文件操作） 影响 远程代码执行（RCE）：攻击者可执行任意系统命令。 数据泄露：可读取敏感文件（如 ）。 服务中断：可删除关键文件或终止进程。 权限提升：若应用以高权限运行，攻击者可获取系统控制权。 推荐修复 立即禁用 或配置为安全模式。 对所有用户输入进行严格过滤和验证。 升级 Spring AI 至最新稳定版本。 实施最小权限原则，限制应用运行权限。 参考资料 Spring Security Advisory CVE-2025-8115 Details Spring AI Documentation

Goal Reached Thanks to every supporter — we hit 100%!

CVE-2025-8115: Spring AI MCP Tools RCE via String Interpolation (POC Included)

More from this source