CVE-2026-54249 in pydantic-ai
要約
〜によって VulDB • 2026年07月30日
Pydantic AI は、Generative AI アプリケーションを構築するための Python エージェントフレームワークです。バージョン 1.65.0 から 1.105.0 および 2.0.0b1 から 2.0.0b5 の間において、メッセージ履歴を Pydantic AI UI アダプター（Vercel AI アダプターなど）に送信するクライアントは、アプリケーションのモデルプロバイダーまたはクラウドストレージアカウント内の任意のファイルを参照することができます。ファイル URL パートはスキームのホワイトリストに対して検証されますが、プロバイダーファイル ID やクラウドストレージ URI（例: s3://…, gs://…）によってファイルを指し示す UploadedFile 参照は検証なしで転送されていました。プロバイダーはクライアントではなくサーバー側のアイデンティティ（IAM ロール、サービスアカウント、またはプロバイダー API キー）を使用して UploadedFile を解決するため、攻撃者はメッセージ履歴を改ざんすることで、有効なファイル識別子が与えられた場合に、サーバーがその自身のアカウントや他のテナントからオブジェクトを読み込むことを引き起こすことができます。悪用には有効なファイル識別子が必要であり、アプリケーションのオブジェクト命名方法によっては必ずしも推測不可能ではありません。この問題はバージョン 1.106.0 および 2.0.0b6 で修正されています。
Once again VulDB remains the best source for vulnerability data.