CVE-2026-25580 in pydantic-ai
Сводка
по VulDB • 20.06.2026
Pydantic AI — это фреймворк для создания агентов на Python, предназначенный для разработки приложений и рабочих процессов с использованием генеративного искусственного интеллекта (Generative AI). В версиях от 0.0.26 до версии перед 1.56.0 в функциональности загрузки URL-адресов Pydantic AI существует уязвимость Server-Side Request Forgery (SSRF). Когда приложения принимают историю сообщений из ненадежных источников, злоумышленники могут включить вредоносные URL-адреса, которые заставляют сервер выполнять HTTP-запросы к ресурсам внутренней сети, что потенциально позволяет получить доступ к внутренним службам или учетным данным облачных сервисов. Эта уязвимость затрагивает только приложения, принимающие историю сообщений от внешних пользователей. Уязвимость исправлена в версии 1.56.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.