CVE-2026-114386

Orta

Açıklama

0.59.0 öncesindeki Pydantic AI Harness, CodeMode araç setindeki run_code üzerinden gönderilen iç içe araç çağrılarında UsageLimits.tool_calls_limit kısıtlamasını uygulamada başarısız olur. Kullanıcılar veya isteme enjekte edilmiş içerikler, kum havuzu içindeki programın check_before_tool_call kontrolü olmadan run_nested_call() aracılığıyla araçları çağırmasını sağlayarak maliyetli veya yan etkileri olan araçlar üzerindeki operatör limitlerinin aşılmasına neden olabilir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünPydantic-ai-harness

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

pydantic-ai-harness0.59.0 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/pydantic/pydantic-ai/releases/tag/v2.59.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pydantic-ai-harnessPyPI	v < 0.59.0	0.59.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.