cve.now·· 3 小时前推荐指数58
Google ADK 存在任意文件读取漏洞 CVE-2026-79707，GitHub 已公开 PoC
CVE-2026-79707: Arbitrary File Read in Google Agent Development Kit (ADK) (Update: proof of concept on GitHub published)
AI 导读
Google Cloud Agent Development Kit（ADK）Python 版 1.9.0 至 1.21.0 存在路径遍历漏洞 CVE-2026-79707，CVSS 8.7，未认证远程攻击者可通过构造 file_path 查询参数读取任意文件，已在 1.22.0 修复。
来源：cve.now · cve.now