Google ADK 任意文件读取漏洞公开 PoC

Google Cloud Agent Development Kit（ADK）Python 版 1.9.0 至 1.21.0 存在路径遍历漏洞 CVE-2026-79707，CVSS 评分 8.7。未认证的远程攻击者可通过构造 file_path 查询参数读取任意文件，攻击者只需网络访问，无需登录，也无需用户操作。该漏洞已在 1.22.0 版本修复。 研究人员 xqi1337 于 11 月 12 日在 GitHub 发布该漏洞的首个公开 PoC。目前尚不清楚该漏洞是否需要非默认功能或设置才能触发。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。