CVE-2026-107289 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'IA generativa. Dalla versione 1.56.0 alla 1.107.6 e dalla 2.44.0, le applicazioni che abilitano l'accesso alla rete locale tramite URL influenzati dall'attaccante utilizzando FileUrl con force_download='allow-local' o web_fetch_tool con allow_local_urls=True possono eludere la blacklist dei metadata cloud aggiungendo un identificatore di zona IPv6 a un indirizzo di metadata IPv6. L'uguaglianza e l'hashing degli indirizzi IPv6 (IPv6Address) includono l'identificatore di zona, pertanto il confronto con la blacklist fallisce anche se lo stack di rete ignora la zona per una destinazione non link-local raggiungendo il servizio dei metadata, potenzialmente esponendo le credenziali IAM del cloud. Le impostazioni di opt-in sono disabilitate per impostazione predefinita e l'issue richiede un ambiente abilitato IPv6. Il problema è risolto nelle versioni 1.107.6 e 2.44.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.