CVE-2026-79696

10.0 Critique

Publiée le 09/09/2026 à 11:17 · Modifiée le 09/09/2026 à 23:17 · En attente d'analyse NVD · Source : f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description

A Code Injection vulnerability in adk web in Google Cloud Agent Development Kit (ADK) for Python versions 2.0.0 through 2.6.0 on Python (OSS), Cloud Run, and GKE environments where pytest is installed allows an unauthenticated remote attacker to execute arbitrary code using a crafted test session replay.

Traduire en français

Produits concernés

Google Cloud Agent Development Kit (ADK) for Python

Scores CVSS

Version	Score	Source	Vecteur
4.0	10.0 Critique	f45cbf4e-4146-4068-b7e1-655ffc2c548c	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber`

Faiblesses (CWE)

CWE-184

Références

https://github.com/google/adk-python/commit/a16f6da3314b8dcd9925884cd6fc7fc9ffdd570d
https://github.com/google/adk-python/releases/tag/v2.7.0

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories