CVE-2026-107292 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'IA generativa. Dalla versione 1.34.0 alla 2.30.0, il metodo `Agent.to_web()` e il server web chat basato su CLAI non validano l'intestazione Host, consentendo a un sito visitato da uno sviluppatore di sfruttare il DNS rebinding per raggiungere un agente ospitato in loopback come se fosse un servizio same-origin. La pagina ostile può leggere l'interfaccia utente servita e inviare richieste di chat che eseguono gli strumenti dell'agente con i privilegi e le credenziali del processo locale, causando divulgazione di dati o effetti indesiderati. Il binding su localhost, i controlli sull'Origin e i token CSRF non prevengono la stessa via di attacco basata sul DNS rebinding same-origin. Questo problema è stato risolto nelle versioni 1.107.5 e 2.30.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.