Yuvalelbar6

**Nome do Software Vulnerável e Versões Afetadas** Pydantic AI versões 0.0.26 through 1.55.9 **Description** Um problema de Server-Side Request Forgery (SSRF) existe na funcionalidade de download de URL, especificamente na função `download item()`. Isso ocorre quando as aplicações aceitam histórico de mensagens de fontes externas não confiáveis, permitindo que atacantes forneçam URLs maliciosas. O servidor pode, então, realizar requisições HTTP não autorizadas a recursos de rede internos, como endereços de loopback, faixas de IP privadas ou endpoints de metadados de nuvem (ex: AWS IMDSv1), levando potencialmente à divulgação de informações internas sensíveis ou credenciais de nuvem. Este problema afeta aplicações que utilizam `Agent.to web`, `clai web`, `VercelAIAdapter`, `AGUIAdapter`, `Agent.to ag ui` ou APIs personalizadas que processam objetos `ImageUrl`, `AudioUrl`, `VideoUrl` ou `DocumentUrl` a partir de entradas de usuário. **Recommendations** Atualize para a versão 1.56.0 ou posterior. Como solução temporária, implemente um processador de histórico para filtrar URLs que apontem para endereços IP locais ou privados antes que sejam processadas pelo agente.