Google Agent Development Kit (ADK) 存在代码注入和缺失身份验证漏洞

Google的Agent Development Kit (ADK) 中发现了一个关键漏洞 (CVE-2026-4810)，影响版本从 1.7.0 到 1.28.1 以及 2.0.0a1 到 2.0.0a2。此漏洞结合了代码注入和身份验证缺失的问题，允许未经身份验证的远程攻击者在托管 ADK 实例的服务器上执行任意代码。此漏洞的严重程度在 CVSS 规模上评为 9.5，表明存在高风险。潜在影响包括服务器接管、窃取敏感数据和服务中断。为了保护您的系统，必须立即解决此漏洞。

Organizations utilizing Google ADK in production environments, particularly those deploying on Cloud Run or GKE, are at significant risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through one user's ADK instance to compromise the entire server.

• python / server:

Get-Process -Name google-adk | Select-Object -ExpandProperty Path

• python / server:

Get-WinEvent -LogName Application -Filter "EventID=1001 and Source='Google ADK'"

• generic web: Use curl to probe the ADK endpoint. Check for any unexpected behavior or error messages when sending unauthenticated requests.

curl -I <ADK_ENDPOINT>

1. 2026-04-13Disclosure

   disclosure

1. 已保留2026-03-25
2. 发布日期2026-04-13
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-20

此漏洞的解决方案是将 ADK 升级到 1.28.1 或 2.0.0a2 版本。强烈建议客户立即将这些更新后的版本部署到生产环境中。此外，如果您在本地运行 ADK Web，请确保也更新了该实例。Google 建议查阅发行说明以获取有关升级过程的详细说明。应用这些更新对于减轻利用风险并保护您的系统免受攻击至关重要。