Omer Amiad

**Nome do Software Vulnerável e Versões Afetadas** Google Cloud Vertex AI Search for Commerce versões anteriores a 2026-04-27 **Description** Um problema de Nome de Recurso Previsível existe no componente BigQuery Import Staging no Google Cloud Platform. Um invasor que conheça o número do projeto da vítima pode explorar nomes de buckets previsíveis para obter acesso de leitura e gravação a dados temporários e logs de erro. **Recommendations** Nenhuma ação do cliente é necessária, pois o problema foi corrigido.

**Nome do Software Vulnerável e Versões Afetadas** Google Cloud BigQuery versões de outubro de 2025 a 10 de maio de 2026 Google Cloud Dataform versões de outubro de 2025 a 10 de maio de 2026 Google Cloud Colab Enterprise versões de outubro de 2025 a 10 de maio de 2026 **Description** Uma falha de autorização ausente na funcionalidade de criação de repositórios no Google Cloud Platform permite que um invasor autenticado escale privilégios. Isso pode resultar em um takeover de repositório cross-tenant, onde um invasor obtém controle não autorizado sobre repositórios pertencentes a outros locatários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Google Cloud Vertex AI versões 1.21.0 a 1.132.9 Descrição Existe uma vulnerabilidade em Vertex AI Experiments dentro do Google Cloud Vertex AI que poderia permitir que um atacante remoto não autenticado executasse código, roubasse modelos e envenenasse dados. Isso é possível ao pré-criar buckets do Cloud Storage com nomes previsíveis, uma técnica conhecida como Bucket Squatting. Recomendações Atualize para a versão 1.133.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Agentspace anteriores a 12 de dezembro de 2025 **Descrição** O serviço Agentspace apresentava uma falha que levou à exposição de informações sensíveis. Isso ocorreu devido ao uso de nomes previsíveis de buckets do Google Cloud Storage para logs de erro e staging temporário durante importações de dados do Google Cloud Storage e Cloud SQL. Um invasor poderia explorar isso realizando "bucket squatting", criando esses buckets antes dos usuários legítimos, potencialmente obtendo acesso aos dados. **Recomendações** Atualize para uma versão lançada após 12 de dezembro de 2025.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apigee-X anteriores a 1-16-0-apigee-3 **Descrição** Um problema de segurança no Apigee-X poderia permitir que um atacante obtivesse acesso não autorizado de leitura e escrita aos dados do Apigee Analytics (AX) e aos logs de acesso pertencentes a outras organizações de clientes da Apigee. O problema envolve acesso entre tenants, potencialmente expondo informações sensíveis, como JSON Web Tokens (JWTs) de usuários finais. **Recomendações** Atualize para a versão 1-16-0-apigee-3 ou posterior.