JVNDB-2026-027409

PydanticのPydantic AIにおけるサーバサイドのリクエストフォージェリの脆弱性

Pydantic AIは、ジェネレーティブAIを用いたアプリケーションおよびワークフロー構築のためのPythonエージェントフレームワークです。バージョン1.56.0から1.101.0、2.0.0b1、および2.0.0b2において、クラウドメタデータのブロックリストは、前回の修正（CVE-2026-46678）でデコードされなかったIPv6トランジション形式においてメタデータのIPをエンコードすることで回避可能であり、その結果、クラウドのIAMの短期認証情報が漏洩する可能性がありました。前回の修正はIPv4マップドIPv6、6to4、およびNAT64の既知プレフィックスのみをデコードしていたため、以下の残りのトランジション形式ではメタデータの保護が成立していませんでした：IPv4互換IPv6(::a.b.c.d)、NAT64 RFC 8215ローカルユースプレフィックス（64:ff9b:1::/48）、オペレーターが選択したNAT64プレフィックス、およびISATAP。これらのIPv6ラッパーは、その後、基盤となるIPv4のメタデータエンドポイントに渡されます。この問題は、Pydantic AIを使用するアプリケーションがforce_download='allow-local'（プライベート/内部IPのデフォルトブロックを無効にする）に設定されたURLを選択し、影響を受けるIPv6トランジション形式（NAT64構成ネットワーク（IPv6オンリーまたはNAT64を含むデュアルスタック展開のうち、いくつかのKubernetes設定を含む）およびISATAPトンネルを持つネットワーク）を実際にルーティングする環境で発生します。標準的なデュアルスタッククラウドVMやコンテナはこれらの形式をルーティングしないため、実際の影響はありません。IPv4互換形式およびTeredo形式は非推奨であり、防御の深層策として対応されています。本件はGHSA-cqp8-fcvh-x7r3 / CVE-2026-46678（さらにCVE-2026-25580のフォローアップ）の不完全な修正でした。この問題はバージョン2.0.0b3で修正されています。

Pydantic

• Pydantic AI 1.56.0 以上 1.102.0 未満
• Pydantic AI 2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF cloud-metadata blocklist bypass via additional IPv6 transition forms  Advisory  pydantic/pydantic-ai  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-48782

1. National Vulnerability Database (NVD) : CVE-2026-48782
2. 関連文書 : fix: expand IPv6 transition-form handling in URL validation by DouweM  Pull Request #5596  pydantic/pydantic-ai  GitHub
3. 関連文書 : Release v1.102.0 (2026-05-22)  pydantic/pydantic-ai  GitHub
4. 関連文書 : fix: expand IPv6 transition-form handling in URL validation (#5596)  pydantic/pydantic-ai@1add061  GitHub

• [2026年08月10日]
    掲載