CVE-2026-12717
Kritik
Açıklama
Google Cloud Platform üzerindeki Google Cloud BigQuery Data Transfer Service'in 2026-05-01 öncesi sürümlerinde, CData JDBC driver entegrasyonundaki bir Hatalı Girdi Doğrulaması zafiyeti, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış JDBC bağlantı dizesi parametrelerini kullanarak konnektör konteynerinde uzaktan kod çalıştırmasına ve kiracı projesinde yetki yükseltmesine olanak tanır. Bu zafiyet 1 Mayıs 2026 tarihinde yamalanmıştır ve herhangi bir müşteri işlemi gerekmemektedir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
Ürün
BigQuery Data Transfer Service
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- Google Cloud BigQuery Data Transfer Service2026-05-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud BigQuery Data Transfer Service | v < 2026-05-01 | 2026-05-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.