p PatchFirst

CVE-2026-114386

CVE-2026-114386 · Pydantic AI Harness before 0.59.0 CodeMode Tool Call Limit Bypass via run_code

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Pydantic AI Harness before 0.59.0 fails to enforce UsageLimits.tool_calls_limit on nested tool calls dispatched from run_code in the CodeMode toolset. Users or prompt-injected content can make the sandboxed program invoke tools via run_nested_call() without check_before_tool_call, exceeding operator limits on costly or side-effecting tools.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • pydantic-ai-harness

    Softwareversionen
    • ≥ 0, < 0.59.0: Betroffen (semver)

    Auf 0.59.0 aktualisieren

  • pydantic-ai-harness PyPI

    Softwareversionen
    • 0.1.1
    • 0.1.2
    • 0.10.0
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.16.0
    • 0.17.0
    • 0.18.0
    • 0.18.1
    • 0.2.0
    • 0.2.1
    • 0.20.0
    • 0.21.0
    • 0.22.0
    • 0.23.0
    • 0.24.0
    • 0.25.0
    • 0.26.0
    • 0.27.0
    • 0.28.0
    • 0.28.1
    • 0.29.0
    • 0.29.1
    • 0.3.0
    • 0.30.0
    • 0.31.0
    • 0.32.0
    • 0.33.0
    • 0.34.0
    • 0.35.0
    • 0.36.0
    • 0.4.0
    • 0.5.0
    • 0.52.0
    • 0.53.0
    • 0.54.0
    • 0.55.0
    • 0.56.0
    • 0.57.0
    • 0.58.0
    • 0.6.0
    • 0.7.0
    • 0.7.1
    • 0.8.0
    • 0.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.59.0

    Auf 0.59.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →