CVE-2026-4810
Təsvir
Google Agent Development Kit (ADK)-nın Python (OSS), Cloud Run və GKE üzərindəki 1.7.0 (və 2.0.0a1) versiyasından 1.28.1-ə (və 2.0.0a2) qədər olan versiyalarında aşkar edilmiş Kod İnyeksiyası və Autentifikasiyanın Olmaması zəifliyi, autentifikasiya olunmamış uzaq hücumçuya ADK instansiyasını host edən serverdə ixtiyari kodun icrasına imkan verir. Bu zəiflik 1.28.1 və 2.0.0a2 versiyalarında aradan qaldırılmışdır. Müştərilər yenilənmiş ADK-nı istehsalat mühitlərinə yenidən tətbiq etməlidirlər. Bundan əlavə, əgər onlar ADK Web-i lokal olaraq işlədirlərsə, həmçinin öz lokal instansiyalarını da yeniləməlidirlər.
Necə düzəltmək olar
- google-adk1.28.1, 2.0.0a2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google-adkPyPI | 1.7.0 ≤ v < 1.28.1, 2.0.0a1 ≤ v < 2.0.0a2 | 1.28.1, 2.0.0a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.