Google ADK TypeScript : traversée de chemin dans FileArtifactService

Veille sécuritéFrontend

P3Critique

Dans `FileArtifactService`, des séquences de traversée de chemin fournies dans `userId` ou `sessionId` peuvent permettre à un attaquant distant non authentifié de lire des fichiers ou, lorsque l’outil d’agent appelle `saveArtifact`, d’écrire hors du répertoire prévu. Le problème concerne les versions 0.4.0 à antérieures à 0.6.0 lorsque le service non activé par défaut est utilisé; le service par défaut `InMemoryArtifactService` n’est pas concerné.

IdentifiantCVE-2026-105772

GravitéCritique

Exploitationnon connue / non déterminée

Correctif@google/adk 0.6.0 ou ultérieur

Source : NVD — CVE-2026-105772

Analyse technique

La traversée peut employer des chemins relatifs ou des séquences encodées en pourcentage. L’exposition dépend de l’activation de `FileArtifactService` et de la configuration du serveur ADK.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-20 à 18:17:16.607Z, dans la période demandée. La source consultée indique aussi la publication de l’avis GHSA le 2026-10-20 à 18:31Z.

ImpactLecture et, dans certaines conditions, écriture de fichiers hors du répertoire de stockage prévu.

Versions affectées@google/adk 0.4.0 à < 0.6.0

Version corrigée@google/adk 0.6.0 ou ultérieur

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS9.1

Publication2026-10-20T18:17:16.607Z

Mise à jour2026-10-20T20:06:37.150Z

Action recommandée

Mettre à niveau `@google/adk` vers 0.6.0 ou ultérieur; vérifier si `FileArtifactService` est activé et exposé.

Sources

NVD — CVE-2026-105772

Priorisation DFS : P3 · 1 source(s).