CVE-2026-79707

A Path Traversal vulnerability in the builder endpoint in Google Cloud Agent Development Kit (ADK) versions 1.9.0 through 1.21.0 on Python allows an unauthenticated remote attacker to read arbitrary files using a crafted file_path query parameter.

عاليةCWE-22 كل الثغرات

نوع الضعف

المراجع

https://github.com/google/adk-python/blob/main/CHANGELOG.md#1220-2026-01-08
https://github.com/google/adk-python/commit/6f259f08b3c45ad6050b8a93c9bd85913451ece6

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار