Pydantic AI सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) से प्रभावित है URL डाउनलोड हैंडलिंग में

यह SSRF भेद्यता हमलावरों को आंतरिक नेटवर्क संसाधनों पर HTTP अनुरोध करने की अनुमति देती है। यदि एप्लिकेशन अविश्वसनीय स्रोतों से संदेश इतिहास स्वीकार करते हैं, तो हमलावर दुर्भावनापूर्ण URL शामिल कर सकते हैं जो सर्वर को आंतरिक सेवाओं या क्लाउड क्रेडेंशियल्स तक पहुँचने के लिए मजबूर करते हैं। यह भेद्यता विशेष रूप से उन अनुप्रयोगों को प्रभावित करती है जो बाहरी उपयोगकर्ताओं से संदेश इतिहास स्वीकार करते हैं। हमलावर आंतरिक सेवाओं को उजागर कर सकते हैं, संवेदनशील डेटा तक पहुँच सकते हैं, या यहां तक ​​कि सर्वर को अन्य आंतरिक प्रणालियों पर हमला करने के लिए उपयोग कर सकते हैं। इस तरह के शोषण से डेटा का नुकसान, सिस्टम समझौता और व्यापक नेटवर्क में समझौता हो सकता है।

Applications built with Pydantic AI that accept message history from external users are at the highest risk. This includes chatbots, virtual assistants, and other AI-powered applications where user input is processed and used to generate responses. Specifically, deployments relying on untrusted message history sources or lacking robust input validation are particularly vulnerable.

• python / server:

import requests
import re

def check_pydantic_ai_ssrf(url):
    # Check for URL patterns indicative of SSRF attempts
    if re.search(r'^(?:127\.0\.0\.1|localhost|192\.168\.\d+\.\d+|10\.0\.\d+\.\d+)', url):
        print(f"Potential SSRF attempt detected: {url}")

# Example usage (replace with actual message history)
message_history = "...malicious_url_here..."
check_pydantic_ai_ssrf(message_history)

• generic web:

curl -I <your_pydantic_ai_endpoint> | grep -i 'Server:'

• generic web:

 grep -E 'http://127.0.0.1:8000|http://localhost:8000' /var/log/nginx/access.log

1. 2026-02-06Disclosure

   disclosure

1. आरक्षित2026-02-03
2. प्रकाशित2026-02-06
3. संशोधित2026-02-09
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Pydantic AI को संस्करण 1.56.0 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो अविश्वसनीय स्रोतों से संदेश इतिहास स्वीकार करने से बचें। इनपुट सत्यापन और सैनिटाइजेशन लागू करें ताकि दुर्भावनापूर्ण URL को रोका जा सके। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो SSRF हमलों को ब्लॉक कर सके। आंतरिक सेवाओं तक पहुँच को सीमित करने के लिए नेटवर्क सेगमेंटेशन और एक्सेस नियंत्रण नीतियों को लागू करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, URL डाउनलोड कार्यक्षमता का परीक्षण करें।