CVE-2026-114386 in AI Harness
Zusammenfassung
von VulDB • 21.10.2026
Pydantic AI Harness vor Version 0.59.0 erzwingt UsageLimits.tool_calls_limit bei verschachtelten Tool-Aufrufen nicht, die von run_code im CodeMode-Toolset ausgelöst werden. Benutzer oder durch Prompt-Injection eingefügter Inhalt können das sandgeboxte Programm dazu bringen, Tools über run_nested_call() aufzurufen, ohne check_before_tool_call zu prüfen, wodurch die vom Betreiber festgelegten Limits für kostenintensive oder nebenwirkungsbehaftete Tools überschritten werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.