CVE-2024-12236
Açıklama
VPC-SC kullanan müşteriler için Vertex Gemini API'de bir güvenlik sorunu bulunmaktadır. Görüntü girişi için özel olarak hazırlanmış bir dosya URI'si kullanılarak, isteklerin VPC-SC güvenlik çevresinin dışına yönlendirilmesi nedeniyle veri sızdırması mümkündür ve bu durum VPC-SC'nin amaçlanan güvenlik kısıtlamalarının atlatılmasına yol açar. Başka herhangi bir düzeltme işlemi gerekmemektedir. Google Cloud Platform, fileUri parametresinde bir medya dosyası URL'si belirtildiğinde ve VPC Service Controls etkinleştirildiğinde bir hata mesajı döndürmek için bir düzeltme uygulamıştır. Diğer kullanım durumları etkilenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google vertex_gemini_api | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.