CVE-2026-114386 in AI Harness
요약
\~에 의해 VulDB • 2026. 10. 21.
Pydantic AI Harness 0.59.0 이전 버전은 CodeMode 도구 모음에서 `run_code`를 통해 전달되는 중첩된 도구 호출에 대해 `UsageLimits.tool_calls_limit`을 강제하지 않습니다. 사용자 또는 프롬프트 인젝션 콘텐츠는 `check_before_tool_call` 없이 `run_nested_call()`을 통해 샌드박스화된 프로그램이 도구를 호출하도록 하여, 비용이 많이 들거나 부작용을 일으키는 도구에 대한 운영자 제한을 초과할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.