CVE.futuretools
FAQ
NVD NIST
CVE-2026-107291

Pydantic AI OpenTelemetry instrumentation: exception events on tool and agent run spans include content when `include_content=False`

CVSS 3.1Low
2.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.107.6, 2.44.0
Обновите Pydantic AI до версий 1.107.7 или 2.44.1.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Pydantic AI экспортирует конфиденциальные данные агента в спаны OpenTelemetry вопреки флагу include_content=False.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В версиях с 0.3.4 до 1.107.6 и 2.44.0 модуль телеметрии при активной настройке InstrumentationSettings(include_content=False) передает контекст агента через поля exception.message, exception.stacktrace, описания статуса ошибок и атрибуты model_request_parameters (включая инструкции и prompted_output_template).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка конфиденциальных данных в бэкенд телеметрии: раскрытие ответов инструментов, тел ошибок провайдеров, системных промптов и схем структурированного вывода.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

pydanticpydantic-ai
>= 0.3.4➔Fix: 1.107.6
pydanticpydantic-ai
>= 2.0.0b1➔Fix: 2.44.0
pydanticpydantic-ai-slim
>= 0.3.4➔Fix: 1.107.6
pydanticpydantic-ai-slim
>= 2.0.0b1➔Fix: 2.44.0
——
>= 0.3.4➔Fix: 1.107.6
——
>= 2.0.0b1➔Fix: 2.44.0
——
>= 0.3.4➔Fix: 1.107.6
——
>= 2.0.0b1➔Fix: 2.44.0
——
>= 0.3.4➔Fix: 1.107.6
——
>= 2.0.0b1➔Fix: 2.44.0
——
>= 0.3.4➔Fix: 1.107.6
——
>= 2.0.0b1➔Fix: 2.44.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (13)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-107291: Pydantic AI OpenTelemetry instrumentation: exception events on tool and agent run spans include content when `include_content=False`. URL: https://cve.futuretools.ru/cve/CVE-2026-107291
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_107291,
  title = {{CVE-2026-107291: Pydantic AI OpenTelemetry instrumentation: exception events on tool and agent run spans include content when `include_content=False`}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-107291}},
  note = {Оперативный инженерный анализ киберугроз}
}