CVE-2026-18236
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w Agent Development Kit (ADK) umożliwia fałszowanie potwierdzeń narzędzi. Atakujący, który może manipulować zdarzeniami w historii sesji, może wykonać nieautoryzowane narzędzia poprzez sfałszowanie odpowiedzi potwierdzenia. Framework nie weryfikował, czy narzędzie jest zarejestrowane dla agenta, czy wymaga potwierdzenia, ani czy argumenty zgadzają się z oryginalnym wywołaniem.
Ocena ryzyka
Atakujący może wykonać dowolne narzędzia bez autoryzacji, co może prowadzić do nieautoryzowanego dostępu do danych lub systemów.
Rekomendacja
Zaktualizuj Agent Development Kit do wersji, która zawiera poprawkę weryfikującą zgodność potwierdzeń z oryginalnymi wywołaniami narzędzi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework did not verify if the target tool was registered to the executing agent, did not validate if the tool actually required confirmation, and did not match the confirmation arguments against the original tool call event in the history.