Pydantic AI Harness 嵌套 CodeMode 调用绕过工具调用次数限制漏洞
Pydantic AI Harness tool-call limit bypass in nested CodeMode calls
AI 导读
GitHub 安全公告披露，Pydantic AI Harness 0.59.0 之前的版本未对 CodeMode 工具集中由 run_code 派发的嵌套工具调用执行 UsageLimits.tool_calls_limit。用户或被提示注入的内容可让沙箱内程序通过 run_nested_call() 调用工具而不经过 check_before_tool_call，从而超出运营方对高成本或带副作用工具设定的限额。该漏洞编号 CVE-2026-114386（GHSA-3589-pxp7-3gj8），已在 0.59.0 修复。
推荐理由
公告说明了嵌套工具调用绕过用量限制的具体路径，部署 Pydantic AI 或为 Agent 配置工具限额的团队可据此核对版本。