CVE-2026-105772 in ADK
요약
\~에 의해 VulDB • 2026. 10. 20.
Google ADK TypeScript(@google/adk)의 FileArtifactService에서 경로 순회(CWE-22) 취약점이 발견되었습니다. 이 취약점은 버전 0.4.0부터 0.6.0 미만인 환경에서 원격 비인증 공격자가 의도된 아티팩트 저장소 루트 외부에 있는 파일(예: 에이전트 도구가 saveArtifact를 호출할 때 작성되는 파일 포함)을 읽거나 파일을 쓸 수 있게 합니다. 이는 userId 또는 sessionId 매개변수에 crafted 상대 경로나 percent-encoded 경로 순회 시퀀스(예: ../또는 ..%2F)가 사용될 때 발생하며, ADK API 서버에서 기본이 아닌 FileArtifactService가 활성화되어 노출된 경우에 해당합니다. 기본 InMemoryArtifactService를 사용하는 애플리케이션은 영향을 받지 않습니다. @google/adk 버전 0.6.0 이상으로 업그레이드하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.