CVE-2026-114386
Orta
Təsvir
0.59.0 versiyasından əvvəlki Pydantic AI Harness, CodeMode alətlər dəstində run_code vasitəsilə göndərilən iç-içə (nested) alət çağırışlarında UsageLimits.tool_calls_limit məhdudiyyətinin tətbiqi ilə bağlı xəta verir. İstifadəçilər və ya prompt-inyeksiya edilmiş məzmun, qum sandbox proqramının check_before_tool_call yoxlamasından yan keçərək run_nested_call() vasitəsilə alətləri çağırmasına şərait yarada bilər ki, bu da bahalı və ya yan təsirlərə malik alətlər üzrə operator
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulPydantic-ai-harness
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- pydantic-ai-harness0.59.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydantic-ai-harnessPyPI | v < 0.59.0 | 0.59.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.