CVE-2026-107295
Təsvir
Pydantic AI, Generativ Süni İntellekt ilə tətbiqlər və iş axınları yaratmaq üçün nəzərdə tutulmuş bir Python agent çərçivəsidir. 1.34.0 versiyasından 1.107.4 və 2.28.0 versiyalarına qədər olan dövrdə Agent.to_web() və clai veb tərtibatı çat son nöqtəsində sorğu content-type yoxlamasının çatışmazlığı mövcuddur. Tərtibatçı tərəfindən ziyarət edilən vebsaytı loopback-də yerləşən çat serverinə brauzerlə uyğun sorğu göndərə bilər ki, bu da xidmət göstərən agentin lokal prosesin imtiyazları və etibarnamələri ilə işə düşməsinə və alətləri icra etməsinə səbəb olar; klient vasitəsilə ötürülən təsdiq qərarları həmçinin requires_approval=True olan alətləri açıq qoyur. Localhost-a bağlanma brauzer səhifəsinin loopback ünvanına çatmasının qarşısını almır. Bu problem 1.107.4 və 2.28.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pydantic pydantic_ai1.107.4, 2.28.0 və ya daha yeni versiya
- pydantic-ai1.107.4, 2.28.0 və ya daha yeni versiya
- pydantic-ai-slim1.107.4, 2.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydantic pydantic_ai | 1.34.0 ≤ v < 1.107.4, 2.0.0 ≤ v < 2.28.0 | 1.107.4, 2.28.0 |
| pydantic-aiPyPI | 1.34.0 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.28.0 | 1.107.4, 2.28.0 |
| pydantic-ai-slimPyPI | 1.34.0 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.28.0 | 1.107.4, 2.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.