JVNDB-2026-023381

PydanticのPydantic Validationにおける複数の脆弱性

pydantic-settingsはPydanticを使用した設定管理を提供します。バージョン2.12.0から2.14.2までの間、NestedSecretsSettingsSourceは設定されたsecrets_dir内のファイルから秘密値を読み取ります。secrets_nested_subdir=Trueの場合、secrets_dir内のディレクトリエントリがsecrets_dirの外部を指すシンボリックリンクであれば、そのリンクをたどって結果として設定されたディレクトリ外のファイルが設定値として読み込まれます。同じコードパスがドキュメント化されているsecrets_dir_max_size保護を回避します。攻撃者または権限の低いコンポーネントが設定されたsecretsディレクトリ内のエントリ（例えば書き込み可能または共有されたsecretsマウント）に影響を与えられる場合、これを利用して設定で意図しないローカルファイルの読み込みを行い、読み込みサイズ制限を破ることが可能です。この脆弱性は2.14.2で修正されています。

Pydantic

• Pydantic Validation 2.12.0 以上 2.14.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : NestedSecretsSettingsSource follows symlinks outside secrets_dir, enabling local file read and bypassing secrets_dir_max_size  Advisory  pydantic/pydantic-settings  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. リソースの枯渇(CWE-400) [その他]
3. リンク解釈の問題(CWE-59) [その他]

1. CVE-2026-58203

1. National Vulnerability Database (NVD) : CVE-2026-58203

• [2026年07月13日]
    掲載