🇰🇷 한글 설명
Google Cloud Agent Development Kit (ADK) Python 버전 1.9.0에서 1.21.0 사이의 builder 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 file_path 쿼리 매개변수를 사용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 서버 안에 있는 중요한 파일들을 몰래 훔쳐볼 수 있는 보안 약점입니다. 별도의 로그인 없이도 인터넷을 통해 누구나 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
A Path Traversal vulnerability in the builder endpoint in Google Cloud Agent Development Kit (ADK) versions 1.9.0 through 1.21.0 on Python allows an unauthenticated remote attacker to read arbitrary files using a crafted file_path query parameter.
📍 영향받는 시스템
Google Cloud Agent Development Kit (ADK) Python versions 1.9.0 through 1.21.0
⚔️ 공격 벡터
조작된 file_path 쿼리 매개변수를 이용한 원격 HTTP 요청
🛡️ 대응 방법
ADK를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 1.9.0 이상 1.21.0 이하인지 확인하십시오.
pip show google-cloud-adk | grep -E 'Version'