CVE.futuretools
FAQ
NVD NIST
CVE-2026-107293

Pydantic AI OpenTelemetry instrumentation: retry prompt content is not redacted when `include_content=False`

CVSS 3.1Low
2.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.107.4, 2.27.1
Обновить pydantic-ai до версий 1.107.4 или 2.27.1.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка содержимого retry-промптов в телеметрию OpenTelemetry в Pydantic AI при флаге include_content=False.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Инструментация OpenTelemetry при значении InstrumentationSettings(include_content=False) передает повторные промпты валидации в атрибуты gen_ai.input.messages и pydantic_ai.all_messages.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка конфиденциальных данных: отладочные сообщения валидатора и фрагменты некорректных ответов моделей попадают в незашифрованные логи телеметрии.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

pydanticpydantic-ai
>= 0.3.4➔Fix: 1.107.4
pydanticpydantic-ai
>= 2.0.0b1➔Fix: 2.27.1
pydanticpydantic-ai-slim
>= 0.3.4➔Fix: 1.107.4
pydanticpydantic-ai-slim
>= 2.0.0b1➔Fix: 2.27.1
——
>= 0.3.4➔Fix: 1.107.4
——
>= 2.0.0b1➔Fix: 2.27.1
——
>= 0.3.4➔Fix: 1.107.4
——
>= 2.0.0b1➔Fix: 2.27.1
——
>= 0.3.4➔Fix: 1.107.4
——
>= 2.0.0b1➔Fix: 2.27.1
——
>= 0.3.4➔Fix: 1.107.4
——
>= 2.0.0b1➔Fix: 2.27.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-107293: Pydantic AI OpenTelemetry instrumentation: retry prompt content is not redacted when `include_content=False`. URL: https://cve.futuretools.ru/cve/CVE-2026-107293
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_107293,
  title = {{CVE-2026-107293: Pydantic AI OpenTelemetry instrumentation: retry prompt content is not redacted when `include_content=False`}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-107293}},
  note = {Оперативный инженерный анализ киберугроз}
}