事件经过
AshAi.ToToolError错误地返回Ash.Error.Unknown.UnknownError的原始错误字段，AshAi.Tool.Errors.format/1将该文本转发给MCP客户端和模型。完整的Exception.format/2或inspect/1输出可包含工具从未意图暴露的整个记录及其字段。CWE-209，CVSS 4.0为5.3（中危）。
影响分析
在代理/MCP设置中，向LLM或MCP客户端泄露内部模块名称和记录字段值的工具可暴露敏感业务数据，并有助于后续提示注入或侦察——且错误未被记录，削弱了事件响应。
攻击途径
已认证的调用者使AshAi工具调用以无法JSON编码的方式失败，导致原始异常/inspect输出（模块名称和工具从未返回的检查记录值）被发送到MCP客户端（工具调用和资源读取）以及AshAi.ToolLoop中的模型
受影响系统
ash_ai（Elixir Ash框架AI工具）1.5.0至1.5.1之前版本
缓解措施
升级至ash_ai 1.5.1，该版本在ID下记录错误并仅向调用者返回该ID；限制失败工具可暴露的数据（提交af7987769d78ed070c8a9f6e6ee542d91744eae6 / 公告GHSA-vhmw-fwrr-r6c6）