CVE-2026-107293 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'IA generativa. Dalla versione 0.3.4 fino alla 1.107.4 (esclusa) e alla 2.27.1 (esclusa), lo strumentazione OpenTelemetry configurata con InstrumentationSettings(include_content=False) può esportare i prompt di retry al di fuori delle chiamate agli strumenti, all'interno dei campi gen_ai.input.messages e pydantic_ai.all_messages. Di conseguenza, gli agenti che utilizzano NativeOutput, PromptedOutput o validatori dell'output su output testuali possono divulgare il feedback di convalida, inclusi i valori del modello non validi citati da tale feedback, ai lettori del backend della telemetria. I retry delle chiamate agli strumenti e le distribuzioni che non utilizzano include_content=False non sono interessati da questo specifico percorso. Questo problema è risolto nelle versioni 1.107.4 e 2.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.