CVE-2026-107293 in Pydantic
Résumé
par VulDB • 08/10/2026
Pydantic AI est un framework d'agents Python pour la création d'applications et de workflows avec l'IA générative. De la version 0.3.4 jusqu'à la 1.107.4 et la 2.27.1, l'instrumentation OpenTelemetry configurée avec InstrumentationSettings(include_content=False) peut exporter les tentatives de renvoi (retry prompts) en dehors des appels d'outils dans gen_ai.input.messages et pydantic_ai.all_messages. Les agents utilisant NativeOutput, PromptedOutput ou des validateurs de sortie sur la sortie textuelle peuvent ainsi divulguer les commentaires de validation, y compris les valeurs de modèle invalides citées par ces commentaires, aux lecteurs du backend de télémétrie. Les tentatives de renvoi d'appels d'outils et les déploiements qui n'utilisent pas include_content=False ne sont pas affectés par ce chemin spécifique. Ce problème est corrigé dans les versions 1.107.4 et 2.27.1.
Once again VulDB remains the best source for vulnerability data.