PT-2026-57802 · Google · Colab Enterprise+2
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear |
Nome do Software Vulnerável e Versões Afetadas
Google Cloud BigQuery versões de outubro de 2025 a 10 de maio de 2026
Google Cloud Dataform versões de outubro de 2025 a 10 de maio de 2026
Google Cloud Colab Enterprise versões de outubro de 2025 a 10 de maio de 2026
Description
Uma falha de autorização ausente na funcionalidade de criação de repositórios no Google Cloud Platform permite que um invasor autenticado escale privilégios. Isso pode resultar em um takeover de repositório cross-tenant, onde um invasor obtém controle não autorizado sobre repositórios pertencentes a outros locatários.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigquery
Colab Enterprise
Form-Data