CVE-2026-107289
Təsvir
Pydantic AI, Generativ Süni İntellekt ilə tətbiqlər və iş axınları qurmaq üçün nəzərdə tutulmuş bir Python agent çərçivəsidir. 1.56.0 versiyasından 1.107.6 və 2.44.0 versiyalarına qədər olan dövrdə, `force_download='allow-local'` parametri ilə `FileUrl` və ya `allow_local_urls=True` parametri ilə `web_fetch_tool` vasitəsilə hücumçu tərəfindən təsir edilən URL-lərin yerli şəbəkə girişinə icazə verən tətbiqlər, IPv6 metadata ünvanına IPv6 zona identifikatoru əlavə etməklə bulud-metadata blok siyahısından yan keçə bilərlər. `IPv6Address` bərabərliyi və heşlənməsi zona identifikatorunu daxil etdiyi üçün, şəbəkə steki link-local olmayan təyinat nöqtəsində zonanı görməzdən gəlib metadata xidmətinə çatsa belə, blok siyahısı müqayisəsi uğursuz olur ki, bu da potensial olaraq bulud IAM etibarnamələrinin ifşa olunmasına səbəb ola bilər. Opt-in parametrləri standart olaraq söndürülmüşdür və problemin yaranması üçün IPv6 dəstəkli mühit tələb olunur. Bu problem 1.107.6 və 2.44.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pydantic pydantic_ai1.107.6, 2.44.0 və ya daha yeni versiya
- pydantic-ai1.107.6, 2.44.0 və ya daha yeni versiya
- pydantic-ai-slim1.107.6, 2.44.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydantic pydantic_ai | 1.56.0 ≤ v < 1.107.6, 2.0.0 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-aiPyPI | 1.56.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-ai-slimPyPI | 1.56.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.