CVE-2026-79707
Yüksek
Açıklama
Python üzerinde çalışan Google Cloud Agent Development Kit (ADK) 1.9.0 ile 1.21.0 arasındaki sürümlerde, builder uç noktasındaki bir Path Traversal zafiyeti, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış bir file_path sorgu parametresi kullanarak rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
Ürün
Agent Development Kit (ADK)
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Google Cloud Agent Development Kit (ADK)1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Agent Development Kit (ADK) | 1.9.0 ≤ v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.