CVE-2026-107293
Açıklama
Pydantic AI, Üretken Yapay Zeka ile uygulamalar ve iş akışları oluşturmak için kullanılan bir Python ajan çerçevesidir. 0.3.4 sürümünden 1.107.4 ve 2.27.1 sürümlerine kadar olan versiyonlarda, InstrumentationSettings(include_content=False) ile yapılandırılmış OpenTelemetry instrumentasyonu; gen_ai.input.messages ve pydantic_ai.all_messages içerisindeki araç çağrıları dışındaki yeniden deneme istemlerini dışa aktarabilir. Bu nedenle, NativeOutput, PromptedOutput veya metin çıktısı üzerinde çıktı doğrulayıcıları kullanan ajanlar, bu geri bildirim tarafından alıntılanan geçersiz model değerleri de dahil olmak üzere doğrulama geri bildirimlerini telemetri arka ucu okuyucularına ifşa edebilir. Araç çağırma yeniden denemeleri ve include_content=False kullanmayan dağıtımlar bu özel yoldan etkilenmemektedir. Bu sorun 1.107.4 ve 2.27.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- pydantic pydantic_ai1.107.4, 2.27.1 ya da sonraki bir sürüm
- pydantic-ai1.107.4, 2.27.1 ya da sonraki bir sürüm
- pydantic-ai-slim1.107.4, 2.27.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydantic pydantic_ai | 0.3.4 ≤ v < 1.107.4, 2.0.0 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
| pydantic-aiPyPI | 0.3.4 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
| pydantic-ai-slimPyPI | 0.3.4 ≤ v < 1.107.4, 2.0.0b1 ≤ v < 2.27.1 | 1.107.4, 2.27.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.