VDB-415476 · CVE-2026-107292 · GCVE-0-2026-107292

Pydantic AI 迄 2.0.0b0/2.29.x Host Header Validation Agent.to_web 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	3.11

要約情報

脆弱性が重大として分類され、Pydantic AI 迄 2.0.0b0/2.29.xで発見されました。この脆弱性により影響を受けるのは、コンポーネント【Host Header Validation】の関数【Agent.to_web】です。操作引数Hostの結果として特権昇格につながります。この脆弱性はCVE-2026-107292として取引されています。攻撃を遠隔で開始することができます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が重大として分類され、Pydantic AI 迄 2.0.0b0/2.29.xで発見されました。この脆弱性により影響を受けるのは、コンポーネント【Host Header Validation】の関数【Agent.to_web】です。操作引数Hostの結果として特権昇格につながります。 CWEを用いて問題を定義すると、CWE-350 となります。この脆弱性はに公開されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-107292として取引されています。 CVEのアサインは2026年10月07日に実施されました。攻撃を遠隔で開始することができます。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1583.002としています。

未定義として設定されています。

バージョン 1.107.5 , 2.30.0 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。