CVE-2026-107293 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von Version 0.3.4 bis einschließlich 1.107.4 sowie in der Reihe 2.x bis 2.27.1 kann die OpenTelemetry-Instrumentierung, die mit `InstrumentationSettings(include_content=False)` konfiguriert ist, wiederholte Eingabeaufforderungen (Retry-Prompts) außerhalb von Tool-Aufrufen über `gen_ai.input.messages` und `pydantic_ai.all_messages` exportieren. Agenten, die NativeOutput, PromptedOutput oder Output-Validatoren für Textausgaben verwenden, können daher Validierungsrückmeldungen offenlegen, einschließlich ungültiger Modellwerte, die in diesen Rückmeldungen zitiert werden, an Leser des Telemetrie-Backends. Tool-Aufruf-Wiederholungen und Bereitstellungen, die nicht `include_content=False` verwenden, sind von diesem spezifischen Pfad nicht betroffen. Dieses Problem wurde in den Versionen 1.107.4 und 2.27.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.