- Yama var
- Son 7 gün
- CWE-770
CVE-2026-114386
Pydantic AI Harness CodeMode araç çağrı sınırı atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Pydantic AI Harness 0.59.0 öncesi sürümler, CodeMode araç setindeki run_code üzerinden başlatılan iç içe araç çağrılarında UsageLimits.tool_calls_limit sınırını uygulamaz. Kullanıcılar veya istem enjeksiyonuna uğramış içerikler, korumalı yürütme ortamındaki programın run_nested_call aracılığıyla check_before_tool_call kontrolü olmadan araçları çağırmasına neden olabilir; bu da maliyetli veya yan etkisi olan araçlarda operatörün belirlediği sınırların aşılmasına yol açar.
Kaynaktaki açıklama (İngilizce)
Pydantic AI Harness before 0.59.0 fails to enforce UsageLimits.tool_calls_limit on nested tool calls dispatched from run_code in the CodeMode toolset. Users or prompt-injected content can make the sandboxed program invoke tools via run_nested_call() without check_before_tool_call, exceeding operator limits on costly or side-effecting tools.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pydantic-ai-harness | < 0.59.0 | 0.59.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/pydantic/pydantic-ai/pull/10362 Yama
- github.com/…ommit/eb27b2b89fe76ae23ee9b6fc9eb4b227a4967949 Yama
- vulncheck.com/…0-codemode-tool-call-limit-bypass-via-run-code Üçüncü taraf
- github.com/pydantic/pydantic-ai/releases/tag/v2.59.0 Diğer
- github.com/…ness/pydantic_ai_harness/code_mode/_toolset.py Diğer
- pypi.org/project/pydantic-ai-harness/0.59.0 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.