CVE-2026-18236 in ADK
要約
〜によって VulDB • 2026年07月29日
Agent Development Kit (ADK) に脆弱性があり、ツール確認処理における継続のなりすましが可能になる。攻撃者がセッション履歴内のイベントを操作または注入できる場合、ツールの確認応答を偽造することで認可されていないツールの実行を行うことができる。これは、フレームワークが対象となるツールが実行中のエージェントに登録されているかを確認しなかったこと、実際にそのツールに確認が必要かどうかを検証しなかったこと、および確認引数が履歴内の元のツール呼び出しイベントと一致しているかを検証しなかったためである。
Once again VulDB remains the best source for vulnerability data.