CVE-2026-4810

Kritik

Açıklama

Python (OSS), Cloud Run ve GKE üzerinde çalışan Google Agent Development Kit (ADK) 1.7.0 (ve 2.0.0a1) ile 1.28.1 (ve 2.0.0a2) arasındaki sürümlerde bulunan bir Kod Enjeksiyonu ve Kimlik Doğrulama Eksikliği zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın ADK örneğini barındıran sunucuda rastgele kod çalıştırmasına olanak tanır. Bu zafiyet 1.28.1 ve 2.0.0a2 sürümlerinde giderilmiştir. Müşterilerin güncellenmiş ADK'yı üretim ortamlarına yeniden dağıtmaları gerekmektedir. Ayrıca, ADK Web'i yerel olarak çalıştırıyorlarsa, yerel örneklerini de yükseltmeleri gerekir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünGoogle-adk

Yayın13 Nis 2026

İlk görülme13 Nis 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

google-adk1.28.1, 2.0.0a2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google-adkPyPI	1.7.0 ≤ v < 1.28.1, 2.0.0a1 ≤ v < 2.0.0a2	1.28.1, 2.0.0a2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.