CVE-2026-18236 in ADK
Zusammenfassung
von VulDB • 29.07.2026
Eine Schwachstelle im Agent Development Kit (ADK) ermöglicht die Fälschung von Fortsetzungen bei Werkzeugbestätigungen. Ein Angreifer, der in der Lage ist, Ereignisse in den Sitzungsverlauf zu manipulieren oder einzuschleusen, kann unbefugte Werkzeuge ausführen, indem er eine Bestätigung für ein Werkzeug fälscht. Dies ist möglich, da das Framework nicht überprüft hat, ob das Zielwerkzeug beim ausführenden Agent registriert war, nicht validiert hat, ob das Werkzeug tatsächlich eine Bestätigung erforderlich machte und die Bestätigungsargumente nicht mit dem ursprünglichen Werkzeufrufereignis im Verlauf abgeglichen wurden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.