EventPast event
Pydantic AI 修复 SSRF 元数据拦截绕过漏洞
Start here
AI overview
Pydantic AI 披露其云元数据黑名单存在绕过问题：当应用通过 force_download='allow-local' 的 FileUrl 或 web_fetch_tool(allow_local_urls=True) 允许本地网络访问时，攻击者可用带 IPv6 区域标识符的元数据地址（如 fd00:ec2::254%251）绕过黑名单，进而获取云 IAM 短期凭证。原因是该防护以集合成员判断比对 IPv6 地址，未能处理区域标识符。Pydantic AI 已修复该 SSRF 防护绕过漏洞。
Generated by AI from reports · Updated 4 days ago
Latest update
Pydantic AI 修复 SSRF 防护绕过漏洞：IPv6 区域标识符可绕过云元数据黑名单Progress timeline
Oct 9
- GitHub 安全公告Pydantic AI 修复 SSRF 防护绕过漏洞：IPv6 区域标识符可绕过云元数据黑名单
Pydantic AI 披露其云元数据黑名单可通过附加 IPv6 区域标识符绕过：当应用通过 force_download='allow-local' 的 FileUrl 或 web_fetch_tool(allow_local_urls=True) 允许本地网络访问时，攻击者可用带区域标识符的 IPv6 元数据地址（如 fd00:ec2::254%251）绕过黑名单，从而获取云 IAM 短期凭证。原因是该防护用集合成员判断比对 IPv6 地址，而 Python 的 IPv6Address 相等性与哈希包含区域标识符，网络栈对非链路本地目标又会忽略它。该问题是对 CVE-2026-46678、CVE-2026-48782 的修复不完整，需 IPv6 环境（如启用 IPv6 的 AWS EC2/EKS、GCP IPv6-only 实例或 Scaleway）。
Related discussion
Attention trend
New sources per day
- Oct 9New1 sources (1 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)
- Oct 13New0 sources (0 outlets,0 accounts)