CVE-2026-18236 in ADK
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng trong Bộ công cụ Phát triển Agent (ADK) cho phép giả mạo tiếp tục xác nhận công cụ. Kẻ tấn công có khả năng thao tác hoặc chèn các sự kiện vào lịch sử phiên có thể thực thi các công cụ trái phép bằng cách giả mạo phản hồi xác nhận công cụ. Điều này là do khung làm việc không kiểm tra xem công cụ đích đã được đăng ký với agent đang chạy hay chưa, không xác minh xem công cụ đó có yêu cầu xác nhận thật sự hay không và không đối chiếu các tham số xác nhận với sự kiện gọi công cụ ban đầu trong lịch sử.
Once again VulDB remains the best source for vulnerability data.