CVE-2026-79707
Yüksək
Təsvir
Python-da Google Cloud Agent Development Kit (ADK) versiyaları 1.9.0-dan 1.21.0-a qədər olan builder son nöqtəsindəki Path Traversal zəifliyi, autentifikasiya olunmamış uzaq hücumçuya xüsusi hazırlanmış file_path sorğu parametri vasitəsilə istənilən faylları oxumağa imkan verir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Agent Development Kit (ADK)
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Google Cloud Agent Development Kit (ADK)1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Agent Development Kit (ADK) | 1.9.0 ≤ v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.