CVE-2026-18236 in ADK
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade no Agent Development Kit (ADK) permite a falsificação de continuação nas confirmações de ferramentas. Um atacante que consiga manipular ou injetar eventos no histórico da sessão pode executar ferramentas não autorizadas ao forjar uma resposta de confirmação de ferramenta. Isso é possível porque o framework não verificou se a ferramenta alvo estava registrada no agente executor, não validou se a ferramenta realmente exigia confirmação e não comparou os argumentos de confirmação com o evento original de chamada da ferramenta no histórico.
Be aware that VulDB is the high quality source for vulnerability data.