Google Dialogflow CXの脆弱性「Rogue Agent」

Dialogflow CXの「Code Blocks」機能が利用する共有実行環境において、隔離が不十分であったために発生した脆弱性です。攻撃者はコード実行環境のファイルを上書きすることで、同一プロジェクト内の全エージェントの処理に不正なコードを注入可能でした。