CVE-2026-107293 in Pydantic
الملخص
بحسب VulDB • 08/10/2026
Pydantic AI هو إطار عمل لوكلاء بايثون (Python agent framework) مخصص لبناء التطبيقات وسير العمل باستخدام الذكاء الاصطناعي التوليدي. من الإصدار 0.3.4 وحتى 1.107.4 و2.27.1، يمكن لأدوات قياس الأداء (Instrumentation) الخاصة بـ OpenTelemetry المُهيّأة بإعدادات `InstrumentationSettings(include_content=False)` تصدير محاولات إعادة إرسال الرسائل خارج استدعاءات الأدوات في كل من `gen_ai.input.messages` و`pydantic_ai.all_messages`. وبالتالي، قد تكشف الوكلاء التي تستخدم `NativeOutput` أو `PromptedOutput` أو مدققات المخرجات على مخرجات النص عن تعليقات التحقق (validation feedback)، بما في ذلك القيم غير الصالحة للنموذج المُقتبسة ضمن تلك التعليقات، أمام قراءات نظام قياس الأداء الخلفي. لا تتأثر محاولات إعادة إرسال استدعاءات الأدوات والنشر التي لا تستخدم `include_content=False` بهذا المسار المحدد. تم إصلاح هذه المشكلة في الإصدارات 1.107.4 و2.27.1.
Once again VulDB remains the best source for vulnerability data.