Google · Cloud Agent Development Kit · CVE-2026-79707
**Nome do Software Vulnerável e Versões Afetadas**
Google Cloud Agent Development Kit (ADK) versões 1.9.0 through 1.21.0
**Description**
Um problema de Path Traversal existe no endpoint builder. Isso permite que um invasor remoto não autenticado leia arquivos arbitrários usando um parâmetro de consulta `file path` especialmente criado. Path Traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.
**Recommendations**
Atualize o Google Cloud Agent Development Kit (ADK) para uma versão posterior à 1.21.0.
Evite usar o parâmetro de consulta `file path` no endpoint builder até que a atualização seja aplicada.