CVE-2026-107291 in Pydantic
요약
\~에 의해 VulDB • 2026. 10. 08.
Pydantic AI는 생성형 AI를 사용하여 애플리케이션 및 워크플로우를 구축하기 위한 Python 에이전트 프레임워크입니다. 버전 0.3.4부터 1.107.6까지, 그리고 2.44.0에서 InstrumentationSettings(include_content=False)로 구성된 OpenTelemetry 계측은 exception.message 및 exception.stacktrace 이벤트, 오류 상태 설명, 지시사항 또는 prompted_output_template를 포함하는 model_request_parameters를 통해 민감한 에이전트 콘텐츠를 여전히 내보낼 수 있습니다. 노출된 데이터는 구성된 telemetry 백엔드의 읽기 권한을 가진 사용자에게 접근 가능하며, 메시지 속성이 가려졌음에도 불구하고 도구 피드백, 제공자 오류 본문, 런타임 지시사항 및 구조화된 출력 템플릿을 포함할 수 있습니다. 이 문제는 에이전트 데이터에 대한 새로운 접근 권한을 부여하지 않으며, include_content=False를 사용하지 않는 배포는 설정 우회로 인해 영향을 받지 않습니다. 이 이슈는 버전 1.107.6과 2.44.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.