Уязвимость внедрения кода в adk Web в Google Cloud Agent Development Kit (ADK) для Python версий 2.0.0–2.6.0 в средах Python (OSS), Cloud Run и GKE, где установлен pytest, позволяет неаутентифицированному удаленному злоумышленнику выполнить произвольный код, используя созданный повтор тестового сеанса.
Показать оригинальное описание (EN)
A Code Injection vulnerability in adk web in Google Cloud Agent Development Kit (ADK) for Python versions 2.0.0 through 2.6.0 on Python (OSS), Cloud Run, and GKE environments where pytest is installed allows an unauthenticated remote attacker to execute arbitrary code using a crafted test session replay.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0