CVE-2026-107293 in Pydantic
Sumário
de VulDB • 08/10/2026
Pydantic AI é um framework de agentes Python para a construção de aplicações e fluxos de trabalho com IA Generativa. Das versões 0.3.4 até à 1.107.4 e da versão 2.27.1, a instrumentação do OpenTelemetry configurada com InstrumentationSettings(include_content=False) pode exportar tentativas de repetição (retry prompts) fora das chamadas de ferramentas em gen_ai.input.messages e pydantic_ai.all_messages. Agentes que utilizam NativeOutput, PromptedOutput ou validadores de saída sobre a saída textual podem, portanto, divulgar feedback de validação, incluindo valores inválidos do modelo citados por esse feedback, aos leitores do backend de telemetria. As tentativas de repetição de chamadas de ferramentas e as implementações que não utilizam include_content=False não são afetadas por este caminho específico. Esta vulnerabilidade está resolvida nas versões 1.107.4 e 2.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.