CVE-2026-12879

ŚrednieCVSS 5.9

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie BigQuery DAO w Google Cloud Apigee (wersje przed 2026-06-12) umożliwia uwierzytelnionemu atakującemu wyciek danych między dzierżawcami. Luka została załatana 12 czerwca 2026 roku po stronie serwerów Apigee.

Ocena ryzyka

Organizacja narażona jest na ryzyko wycieku wrażliwych danych przechowywanych w BigQuery do innych dzierżawców w chmurze Google, co może prowadzić do naruszenia poufności i zgodności z regulacjami.

Rekomendacja

Nie jest wymagane działanie ze strony klienta, ponieważ poprawka została zastosowana automatycznie przez Google Cloud. Zaleca się jednak weryfikację, czy środowisko Apigee korzysta z najnowszej wersji.

Inne podatności w Google Cloud Apigee

CVE-2026-2264Krytyczne
Podatność w polityce Google Cloud Apigee SetIntegrationRequest umożliwia atakującemu wykonanie ataku SSRF i kradzież tokenów dostępu konta usługi. Wymaga niebezpiecznej konfiguracji proxy przez administratora.

Oryginalny opis (angielski, źródło NVD)

An Improper Input Validation vulnerability in BigQuery DAO in Google Cloud Apigee versions prior to 2026-06-12 on Google Cloud Platform allows an authenticated attacker to exfiltrate cross-tenant data. This vulnerability was patched on 12 June 2026 on the Apigee Servers, and no customer action is needed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS