CVE Intelligence
Análise Assistido por IA

CVE-2026-4810: Injeção de Código e Falta de Autenticação no Google ADK

A CVE-2026-4810 afeta o Google Agent Development Kit (ADK) nas variantes Python (OSS), Cloud Run e GKE, combinando injeção de código com falta de autenticação segundo o registro. A CNA classifica a falha como crítica, com pontuação CVSS v4.0 de 9.3, e informa que um atacante remoto não autenticado poderia executar código no servidor. O problema é indicado como corrigido nas versões 1.28.1 e 2.0.0a2, e nenhuma exploração confirmada aparece nas fontes consultadas.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2026-4810 é uma falha crítica no Google Agent Development Kit (ADK). O registro a descreve como a combinação de injeção de código e falta de autenticação, classificada sob a CWE-306 (Falta de autenticação para função crítica). Segundo o registro, o problema foi corrigido nas versões 1.28.1 e 2.0.0a2.

Impacto

  • Um atacante remoto não autenticado poderia, conforme descrito, executar código arbitrário no servidor que hospeda uma instância do ADK.
  • A pontuação CVSS v4.0 fornecida pela CNA é 9.3 (crítica), e o vetor do registro indica alto impacto em confidencialidade, integridade e disponibilidade do sistema vulnerável.
  • Como a descrição cita implantações em Python (OSS), Cloud Run e GKE, qualquer um desses modelos de hospedagem pode ser relevante para a análise.

Produtos e versões afetadas

  • Produto: Google Agent Development Kit (ADK), conforme o registro.
  • Plataformas citadas: Python (OSS), Cloud Run e GKE.
  • Intervalo conforme escrito no registro: versões 1.7.0 (e 2.0.0a1) até 1.28.1 (e 2.0.0a2).
  • Os campos estruturados de afetados e correções do registro estão vazios, de modo que as informações de versão vêm apenas da descrição narrativa. Consulte o registro CVE.

Status de exploração

  • O registro indica que a vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA.
  • Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
  • A probabilidade EPSS registrada é 0,02211, com percentil 0,82149. Trata-se de uma estimativa estatística e não de evidência de exploração.

Correção e mitigação

  • Atualize o ADK para a versão 1.28.1 ou para a versão 2.0.0a2, conforme a linha de release em uso.
  • Reimplante o ADK atualizado nos ambientes de produção, incluindo cargas de trabalho em Cloud Run e GKE, pois o registro indica que a reimplantação é necessária.
  • Atualize também as instâncias locais do ADK Web.
  • Enquanto as atualizações não forem concluídas, reduza a exposição de rede das instâncias do ADK e revise quais endpoints são acessíveis sem autenticação.
  • Confirme a correção verificando a versão em execução após a reimplantação, e não apenas o artefato de build.

Orientações de detecção

  • Faça o inventário de todas as instalações do ADK, imagens de contêiner, revisões do Cloud Run e cargas de trabalho do GKE, registrando suas versões.
  • Revise logs em busca de requisições inesperadas aos endpoints do ADK e de atividade incomum de processos ou arquivos nos hosts que executam o ADK.
  • Verifique alterações inesperadas de configuração ou de agentes feitas fora das equipes autorizadas.
  • Trate a detecção como complemento à correção, pois o registro não descreve indicadores de comprometimento específicos.

Limitações das informações disponíveis

  • O registro não tem título, nem dados estruturados de versões afetadas ou corrigidas, nem detalhes de exploração além da descrição narrativa.
  • A notação de intervalo do registro para a trilha alfa é mantida como escrita; o conjunto exato de builds entre os limites indicados é desconhecido.
  • O link de changelog do registro usa uma âncora cujo texto não foi verificado contra a entrada 1.28.1; consulte o changelog diretamente.
  • A data do EPSS no registro é posterior à data de publicação e deve ser verificada na fonte antes de ser utilizada.
  • Nenhum texto de aviso independente do fornecedor foi analisado além do registro.

Perguntas frequentes

A CVE-2026-4810 está sendo explorada ativamente?

O registro indica que ela não consta no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Isso não descarta exploração futura, por isso a correção continua sendo a prioridade.

Quais versões contêm a correção?

O registro informa que a vulnerabilidade foi corrigida nas versões 1.28.1 e 2.0.0a2. Verifique o changelog oficial para confirmar os detalhes da release na sua linha.

Instalações locais do ADK Web precisam ser atualizadas?

Sim. O registro informa que clientes que executam o ADK Web localmente também precisam atualizar a instância local.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.