Google Agent Development Kit (ADK) にはコードインジェクションと認証なしの脆弱性があります

GoogleのAgent Development Kit (ADK)において、深刻な脆弱性 (CVE-2026-4810) が発見されました。影響を受けるバージョンは、1.7.0から1.28.1、および2.0.0a1から2.0.0a2です。この脆弱性は、コードインジェクションと認証の欠如を組み合わせたもので、認証されていないリモート攻撃者が、ADKインスタンスをホストしているサーバー上で任意のコードを実行することを可能にします。この脆弱性の深刻度は、CVSSスケールで9.5と評価されており、高いリスクを示しています。潜在的な影響には、サーバーの乗っ取り、機密データの窃盗、サービスの停止などが含まれます。システムを保護するために、この脆弱性を直ちに修正することが不可欠です。

Organizations utilizing Google ADK in production environments, particularly those deploying on Cloud Run or GKE, are at significant risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through one user's ADK instance to compromise the entire server.

• python / server:

Get-Process -Name google-adk | Select-Object -ExpandProperty Path

• python / server:

Get-WinEvent -LogName Application -Filter "EventID=1001 and Source='Google ADK'"

• generic web: Use curl to probe the ADK endpoint. Check for any unexpected behavior or error messages when sending unauthenticated requests.

curl -I <ADK_ENDPOINT>

1. 2026-04-13Disclosure

   disclosure

1. 予約済み2026-03-25
2. 公開日2026-04-13
3. 更新日2026-04-14
4. EPSS 更新日2026-04-20

この脆弱性に対する解決策は、ADKをバージョン1.28.1または2.0.0a2にアップグレードすることです。顧客は、これらの更新されたバージョンをすぐに本番環境にデプロイすることを強く推奨します。また、ADK Webをローカルで実行している場合は、そのインスタンスも更新されていることを確認してください。詳細なアップグレード手順については、リリースノートを参照することをお勧めします。これらの更新を適用することは、悪用のリスクを軽減し、システムを攻撃から保護するために不可欠です。