Към съдържанието
Търсене

CVE-2026-25580: pydantic-ai, SSRF

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 0.0.26 to before 1.56.0, aServer-Side Request Forgery (SSRF) vulnerability exists in Pydantic AI's URL download functionality. When applications accept message history from untrusted sources, attackers can include malicious URLs that cause the server to make HTTP requests to internal network resources, potentially accessing internal services or cloud credentials. This vulnerability only affects applications that accept message history from external users. This vulnerability is fixed in 1.56.0.

Засегнати продукти

  • pydantic pydantic-ai: >= 0.0.26, < 1.56.0
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3

Вид слабост

История

  • 6 февруари 2026 Публикувано

Други уязвимости в pydantic pydantic-ai

Първоизточници

CVE-2026-25580: pydantic-ai, SSRF | freedomonline.bg