CVE-2026-25580 in pydantic-ai
Résumé
par VulDB • 20/06/2026
Pydantic AI est un framework d'agents Python pour la création d'applications et de workflows avec l'IA générative. De la version 0.0.26 à avant la 1.56.0, une vulnérabilité Server-Side Request Forgery (SSRF) existe dans la fonctionnalité de téléchargement d'URL de Pydantic AI. Lorsque des applications acceptent un historique de messages provenant de sources non fiables, les attaquants peuvent inclure des URL malveillantes qui incitent le serveur à effectuer des requêtes HTTP vers des ressources du réseau interne, permettant potentiellement l'accès aux services internes ou aux identifiants cloud. Cette vulnérabilité affecte uniquement les applications acceptant un historique de messages provenant d'utilisateurs externes. Elle est corrigée dans la version 1.56.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.