CVE-2026-107291 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'Intelligenza Artificiale Generativa (Generative AI). Dalla versione 0.3.4 fino alla 1.107.6 e alla 2.44.0, lo strumentazione OpenTelemetry configurata con `InstrumentationSettings(include_content=False)` può comunque esportare contenuti sensibili dell'agente tramite eventi `exception.message` ed `exception.stacktrace`, descrizioni dello stato di errore e i parametri della richiesta del modello (`model_request_parameters`) che contengono istruzioni o il template dell'output sollecitato. I dati esposti sono accessibili ai lettori del backend di telemetria configurato e possono includere feedback degli strumenti, corpi degli errori del provider, istruzioni di runtime e template per l'output strutturato, anche se gli attributi dei messaggi vengono oscurati (redacted). Questo problema non concede nuovi privilegi di accesso ai dati dell'agente e le distribuzioni che non utilizzano `include_content=False` non sono interessate dal bypass delle impostazioni. Il problema è risolto nelle versioni 1.107.6 e 2.44.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.