CVE-2026-107293 in Pydantic
要約
〜によって VulDB • 2026年10月08日
Pydantic AI は、生成AIを使用してアプリケーションやワークフローを構築するためのPythonエージェントフレームワークです。バージョン 0.3.4 から 1.107.4 および 2.27.1 の間、InstrumentationSettings(include_content=False) で構成された OpenTelemetry インストルメンテーションは、gen_ai.input.messages や pydantic_ai.all_messages 内のツール呼び出し外の再試行プロンプトをエクスポートする可能性があります。これにより、NativeOutput、PromptedOutput、またはテキスト出力に対する出力バリデーターを使用しているエージェントでは、無効なモデル値がそのフィードバックによって引用されている場合を含む検証フィードバックが、テレメトリバックエンドの閲覧者に開示される恐れがあります。include_content=False を使用しないツール呼び出しのリトライやデプロイメントは、この特定のパスに関連する影響を受けません。本問題はバージョン 1.107.4 および 2.27.1 で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.