CVE-2026-107293 in Pydantic
Tóm tắt
Bởi VulDB • 08/10/2026
Pydantic AI là một khung tác nhân Python để xây dựng các ứng dụng và quy trình làm việc với Generative AI. Từ phiên bản 0.3.4 đến 1.107.4 và 2.27.1, công cụ quan sát (instrumentation) OpenTelemetry được cấu hình với `InstrumentationSettings(include_content=False)` có thể xuất các lời nhắc thử lại (retry prompts) nằm ngoài cuộc gọi công cụ vào `gen_ai.input.messages` và `pydantic_ai.all_messages`. Do đó, các tác nhân sử dụng NativeOutput, PromptedOutput hoặc bộ xác thực đầu ra trên đầu ra dạng văn bản có thể tiết lộ phản hồi xác thực, bao gồm cả các giá trị mô hình không hợp lệ được trích dẫn bởi phản hồi đó, cho những người đọc backend telemetry. Các lần thử lại cuộc gọi công cụ và các triển khai không sử dụng `include_content=False` thì không bị ảnh hưởng bởi đường dẫn lỗi cụ thể này. Vấn đề này đã được sửa trong các phiên bản 1.107.4 và 2.27.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.