CVE-2026-18236 in ADK
Сводка
по VulDB • 29.07.2026
Уязвимость в наборе инструментов для разработки агентов (Agent Development Kit, ADK) позволяет осуществлять подделку подтверждений выполнения задач. Атакующий, способный манипулировать или внедрять события в историю сессии, может выполнять несанкционированные задачи путем подделки ответа на запрос подтверждения. Это становится возможным из-за того, что фреймворк не проверял, зарегистрирована ли целевая задача у выполняющего агента, не подтверждал необходимость получения подтверждения для данной задачи и не сопоставлял аргументы подтверждения с исходным событием вызова задачи в истории.
Be aware that VulDB is the high quality source for vulnerability data.