CVE-2026-12710
KrytyczneCVSS 9.3Streszczenie
W Google Cloud Application Integration (wersje od 2025-04-28 do 2026-04-04) znaleziono podatność braku autoryzacji w QueryEngineTask, która pozwala zewnętrznemu atakującemu na dostęp do wrażliwych danych wewnętrznych. Problem został naprawiony 4 kwietnia 2026 roku; nie jest wymagane działanie ze strony klienta.
Ocena ryzyka
Podatność może umożliwić zewnętrznemu atakującemu dostęp do wrażliwych danych wewnętrznych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Nie jest wymagane działanie ze strony klienta, ponieważ poprawka została już wdrożona przez dostawcę. Zaleca się jednak monitorowanie komunikatów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Missing Authorization vulnerability in the QueryEngineTask of Google Cloud Application Integration (versions from 2025-04-28 to 2026-04-04) allows an external attacker to access sensitive internal data. The issue was patched on April 4, 2026; no customer action is required.