CVE-2026-107293 in Pydantic
Сводка
по VulDB • 08.10.2026
Pydantic AI — это фреймворк для агентов на Python, предназначенный для создания приложений и рабочих процессов с использованием генеративного ИИ. В версиях от 0.3.4 до 1.107.4 (включительно) и 2.27.1 инструментация OpenTelemetry, настроенная с параметром InstrumentationSettings(include_content=False), может экспортировать повторные попытки генерации запросов вне вызовов инструментов в полях gen_ai.input.messages и pydantic_ai.all_messages. Агенты, использующие NativeOutput, PromptedOutput или валидаторы вывода для текстового результата, могут таким образом раскрывать обратную связь по проверке корректности (validation feedback), включая недействительные значения модели, цитируемые этой обратной связью, лицам, имеющим доступ к бэкенду телеметрии. Повторные попытки вызовов инструментов и развертывания, которые не используют include_content=False, данной конкретной уязвимостью не затронуты. Проблема исправлена в версиях 1.107.4 и 2.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.