CVE-2026-14934
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w funkcji tworzenia repozytoriów w Google Cloud BigQuery, Dataform i Colab Enterprise umożliwia uwierzytelnionemu atakującemu eskalację uprawnień i przejęcie repozytoriów między dzierżawcami. Podatność dotyczy wersji od października 2025 do 10 maja 2026.
Ocena ryzyka
Atakujący może przejąć repozytoria innych klientów w chmurze Google, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego przejęcia całego projektu.
Rekomendacja
Nie jest wymagane działanie ze strony klienta, ponieważ poprawka została wdrożona 10 maja 2026. Należy upewnić się, że używane są najnowsze wersje usług.
Oryginalny opis (angielski, źródło NVD)
A Missing Authorization vulnerability in the repository creation functionality in Google Cloud BigQuery, Dataform and Colab Enterprise, in the versions between October 2025 and May 10th, 2026, on Google Cloud Platform, allows an authenticated attacker to escalate privileges and perform cross-tenant repository takeover. This vulnerability was patched on 10 May 2026, and no customer action is needed.