CVE-2026-18236 in ADK
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad en el Kit de Desarrollo del Agente (ADK) permite la falsificación de continuación en las confirmaciones de herramientas. Un atacante que pueda manipular o inyectar eventos en el historial de sesiones puede ejecutar herramientas no autorizadas mediante la falsificación de una respuesta de confirmación de herramienta. Esto es posible porque el marco de trabajo no verificó si la herramienta objetivo estaba registrada para el agente ejecutor, no validó si la herramienta realmente requería confirmación y no comparó los argumentos de confirmación con el evento original de llamada a la herramienta en el historial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.