CVE-2026-1727
KrytyczneStreszczenie
Usługa Agentspace była podatna na ujawnienie wrażliwych informacji z powodu użycia przewidywalnych nazw bucketów Google Cloud Storage. Nazwy te były używane do logów błędów i tymczasowego przechowywania podczas importu danych z GCS i Cloud SQL. Atakujący mógł zajmować te buckety przed pierwszym użyciem przez ofiarę.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub przechwycić dane przeznaczone dla ofiary. Może to prowadzić do naruszenia poufności informacji.
Rekomendacja
Wszystkie wersje po 12 grudnia 2025 zostały zaktualizowane. Nie jest wymagane działanie użytkownika, ale zaleca się monitorowanie, czy używane są najnowsze wersje usługi.
Oryginalny opis (angielski, źródło NVD)
The Agentspace service was affected by a vulnerability that exposed sensitive information due to the use of predictable Google Cloud Storage bucket names. These names were utilized for error logs and temporary staging during data imports from GCS and Cloud SQL. This predictability allowed an attacker to engage in "bucket squatting" by establishing these buckets before a victim's initial use. All versions after December 12th, 2025 have been updated to protect from this vulnerability. No user action is required for this.