CVE-2026-107293
Təsvir
Pydantic AI, Generativ Süni İntellekt ilə tətbiqlər və iş axınları yaratmaq üçün nəzərdə tutulmuş bir Python agent çərçivəsidir. 0.3.4 versiyasından 1.107.4 və 2.27.1 versiyalarına qədər olan dövrdə, InstrumentationSettings(include_content=False) ilə konfiqurasiya edilmiş OpenTelemetry instrumentasiyası gen_ai.input.messages və pydantic_ai.all_messages daxilində alət çağırışlarından kənarda olan yenidən cəhd promptlarını ixrac edə bilər. Buna görə də, NativeOutput, PromptedOutput və ya mətn çıxışı üzərində çıxış validatorlarından istifadə edən agentlər, validasiya rəylərini (o cümlədən həmin rəylərdə sitat gətirilmiş yanlış model dəyərlərini) telemetriya backend oxucularına açıqlaya bilər. Alət çağırışı yenidən cəhdləri və include_content=False istifadə etməyən deployment-lər bu konkret yola təsir etmir. Bu problem 1.107.4 və 2.27.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pydantic pydantic_ai1.107.4, 2.27.1 və ya daha yeni versiya
- pydantic-ai1.107.4, 2.27.1 və ya daha yeni versiya
- pydantic-ai-slim1.107.4, 2.27.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydantic pydantic_ai | 0.3.4 ≤ v < 1.107.4, 2.0.0 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
| pydantic-aiPyPI | 0.3.4 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
| pydantic-ai-slimPyPI | 0.3.4 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.