PT-2026-82243 · Google · Bigquery+1
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/U:Clear |
Nome do Software Vulnerável e Versões Afetadas
Google Cloud Vertex AI Search for Commerce versões anteriores a 2026-04-27
Description
Um problema de Nome de Recurso Previsível existe no componente BigQuery Import Staging no Google Cloud Platform. Um invasor que conheça o número do projeto da vítima pode explorar nomes de buckets previsíveis para obter acesso de leitura e gravação a dados temporários e logs de erro.
Recommendations
Nenhuma ação do cliente é necessária, pois o problema foi corrigido.
Correção
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigquery
Vertex Ai Search For Commerce