Vulnerabilidades do Google Cloud Agent Development Kit (ADK)

Uma vulnerabilidade de Injeção de Código e Falta de Autenticação no Google Agent Development Kit (ADK) nas versões 1.7.0 (e 2.0.0a1) até 1.28.1 (e 2.0.0a2) em Python (OSS), Cloud Run e GKE permite que um atacante remoto não autenticado execute código arbitrário no servidor que hospeda a instância do ADK. Esta vulnerabilidade foi corrigida nas versões 1.28.1 e 2.0.0a2. Os clientes precisam reimplantar o ADK atualizado em seus ambientes de produção. Além disso, se estiverem executando o ADK Web localmente, também precisam atualizar sua instância local.