CVE-2026-107292 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von der Version 1.34.0 bis zur Version 2.30.0 validiert die Methode Agent.to_web() sowie der clai-Webentwicklung-Chatservice den Host-Header nicht, was es einer vom Entwickler besuchten Website ermöglicht, DNS Rebinding zu nutzen, um auf einen lokal gehosteten (loopback-hosted) Agenten als Same-Origin-Dienst zuzugreifen. Die bösartige Seite kann die bereitgestellte Benutzeroberfläche lesen und Chat-Anfragen absenden, die Agent-Tools mit den Berechtigungen und Anmeldeinformationen des lokalen Prozesses ausführen, was zu Datenlecks oder unerwünschten Nebenwirkungen führt. Das Binden an localhost, Origin-Prüfungen (Origin checks) und CSRF-Tokens verhindern denselben Same-Origin DNS-Rebinding-Pfad nicht. Dieses Problem wurde in den Versionen 1.107.5 und 2.30.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.