CVE-2026-107291 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von Version 0.3.4 bis einschließlich 1.107.6 sowie in der Reihe 2.x vor 2.44.0 kann OpenTelemetry-Instrumentierung, die mit `InstrumentationSettings(include_content=False)` konfiguriert ist, dennoch sensible Agenteninhalte über `exception.message`- und `exception.stacktrace`-Ereignisse, Fehlerstatusbeschreibungen sowie `model_request_parameters`, die Anweisungen oder den `prompted_output_template` enthalten, exportieren. Die exponierten Daten sind für Leser des konfigurierten Telemetriebackends verfügbar und können Tool-Feedback, Provider-Fehlerkörper (error bodies), Runtime-Anweisungen und Structured-Output-Templates umfassen, obwohl Nachrichtenattribute rotziert werden. Dieses Problem gewährt keinen neuen Zugriff auf Agentendaten, und Bereitstellungen, die `include_content=False` nicht verwenden, sind von der Umgehung dieser Einstellung nicht betroffen. Das Problem wurde in den Versionen 1.107.6 und 2.44.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.