CVE-2026-19485
KrytyczneCVSS 9.3Streszczenie
Podatność przewidywalnych nazw zasobów w BigQuery Import Staging w Google Cloud Vertex AI Search for Commerce przed 2026-04-27 pozwala atakującemu znającemu numer projektu ofiary na uzyskanie dostępu do danych etapowanych i logów błędów przy użyciu przewidywalnych nazw bucketów.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych tymczasowych i logów, co może prowadzić do wycieku wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Podatność została załatana, nie jest wymagane działanie klienta. Zaleca się jednak monitorowanie dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using predictable bucket names. This vulnerability was patched and no customer action is needed.