CVE-2026-46678 in pydantic
요약
\~에 의해 VulDB • 2026. 07. 29.
Pydantic AI는 생성형 AI 애플리케이션을 구축하기 위한 Python 에이전트 프레임워크입니다. 버전 1.56.0부터 1.98.0까지에서, 응용 프로그램이 URL에 대해 `force_download='allow-local'` 옵션을 설정하여 기본(private/internal IP 차단) 제한을 비활성화할 경우, 메타데이터 IP를 IPv6 전환 형식(IPv4 매핑 IPv6, 6to4 또는 NAT64)으로 인코딩함으로써 클라우드-메타데이터 블록리스트가 우회될 수 있습니다. 이로 인해 듀얼 스택 네트워크나 변환된 네트워크 환경에서 클라우드 IAM 단기 자격 증명이 노출됩니다. 이는 GHSA-2jrp-274c-jhv3 / CVE-2026-25580의 불완전한 수정으로, 해당 메타데이터 IP들의 IPv6 인코딩 형식에 대해 완화 조치가 적용되지 않았습니다. 응용 프로그램은 신뢰할 수 없는 입력에 의해 영향을 받는 URL에서 FileUrl(ImageUrl, AudioUrl, VideoUrl, DocumentUrl) 중 하나를 명시적으로 `force_download='allow-local'`로 설정한 경우에만 영향을 받습니다. Agent.to_web / clai web, VercelAIAdapter, AGUIAdapter / Agent.to_ag_ui와 같은 번들된 통합을 사용하여 사용자 입력을 가져올 때는 외부 데이터에서 force_download이 전파되지 않으므로 영향을 받지 않으며, 개발자가 제어하는 URL에서만 다운로드할 경우에도 영향을 받지 않습니다. 이 문제는 버전 1.99.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.