CVE-2026-107291
Açıklama
Pydantic AI, Üretken Yapay Zeka ile uygulamalar ve iş akışları oluşturmak için kullanılan bir Python ajan çerçevesidir. 0.3.4 sürümünden 1.107.6 ve 2.44.0 sürümlerine kadar olan versiyonlarda, InstrumentationSettings(include_content=False) ile yapılandırılmış OpenTelemetry instrumentasyonu; exception.message ve exception.stacktrace olayları, hata durumu açıklamaları ve talimatlar veya prompted_output_template içeren model_request_parameters aracılığıyla hassas ajan içeriğini dışa aktarmaya devam edebilmektedir. Açığa çıkan veriler, yapılandırılan telemetri arka ucu okuyucuları tarafından erişilebilir durumdadır ve mesaj öznitelikleri gizlenmiş olsa bile araç geri bildirimlerini, sağlayıcı hata gövdelerini, çalışma zamanı talimatlarını ve yapılandırılmış çıktı şablonlarını içerebilir. Bu sorun, ajan verilerine yeni bir erişim sağlamaz ve include_content=False kullanmayan dağıtımlar bu ayar baypasından etkilenmez. Bu sorun 1.107.6 ve 2.44.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- pydantic pydantic_ai1.107.4, 2.44.0 ya da sonraki bir sürüm
- pydantic-ai1.107.6, 2.44.0 ya da sonraki bir sürüm
- pydantic-ai-slim1.107.6, 2.44.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydantic pydantic_ai | 0.3.4 ≤ v < 1.107.4, 2.0.0 ≤ v < 2.44.0 | 1.107.4, 2.44.0 |
| pydantic-aiPyPI | 0.3.4 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-ai-slimPyPI | 0.3.4 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.