Pydantic AI Afetado por Server-Side Request Forgery (SSRF) no Tratamento de Download de URL

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um atacante force o servidor a fazer requisições HTTP para recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir o acesso a serviços de administração, bancos de dados internos, ou até mesmo credenciais armazenadas em arquivos de configuração. Em cenários mais graves, um atacante poderia usar essa vulnerabilidade para obter acesso a dados confidenciais, comprometer outros sistemas na rede interna, ou até mesmo escalar privilégios. A severidade do impacto depende da sensibilidade dos recursos internos que podem ser acessados através da requisição forçada.

Applications built with Pydantic AI that accept message history from external users are at the highest risk. This includes chatbots, virtual assistants, and other AI-powered applications where user input is processed and used to generate responses. Specifically, deployments relying on untrusted message history sources or lacking robust input validation are particularly vulnerable.

• python / server:

import requests
import re

def check_pydantic_ai_ssrf(url):
    # Check for URL patterns indicative of SSRF attempts
    if re.search(r'^(?:127\.0\.0\.1|localhost|192\.168\.\d+\.\d+|10\.0\.\d+\.\d+)', url):
        print(f"Potential SSRF attempt detected: {url}")

# Example usage (replace with actual message history)
message_history = "...malicious_url_here..."
check_pydantic_ai_ssrf(message_history)

• generic web:

curl -I <your_pydantic_ai_endpoint> | grep -i 'Server:'

• generic web:

 grep -E 'http://127.0.0.1:8000|http://localhost:8000' /var/log/nginx/access.log

1. 2026-02-06Disclosure

   disclosure

1. Reservado2026-02-03
2. Publicada2026-02-06
3. Modificada2026-02-09
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar para a versão 1.56.0 ou superior do Pydantic AI. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à funcionalidade de download de URL apenas a fontes confiáveis. Implementar regras em um Web Application Firewall (WAF) para bloquear requisições HTTP para endereços internos ou padrões de URL suspeitos pode ajudar a mitigar o risco. Monitore logs de acesso e erro em busca de requisições incomuns ou tentativas de acesso a recursos internos.