CVE-2026-25580 in pydantic-ai
Riassunto
di VulDB • 20/06/2026
Pydantic AI è un framework di agenti Python per la creazione di applicazioni e flussi di lavoro con l'Intelligenza Artificiale Generativa. Dalla versione 0.0.26 fino alla versione precedente alla 1.56.0, è presente una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzionalità di download degli URL di Pydantic AI. Quando le applicazioni accettano la cronologia dei messaggi da fonti non attendibili, gli attaccanti possono includere URL dannosi che inducono il server a effettuare richieste HTTP verso risorse della rete interna, potenzialmente accedendo a servizi interni o a credenziali cloud. Questa vulnerabilità interessa solo le applicazioni che accettano la cronologia dei messaggi da utenti esterni. La vulnerabilità è risolta nella versione 1.56.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.