CVE-2026-1727
Açıklama
Agentspace servisi, tahmin edilebilir Google Cloud Storage bucket isimlerinin kullanılması nedeniyle hassas bilgilerin açığa çıktığı bir güvenlik açığından etkilenmiştir. Bu isimler, hata günlükleri ve GCS ile Cloud SQL'den veri aktarımları sırasında geçici depolama için kullanılıyordu. Bu öngörülebilirlik, bir saldırganın kurbanın ilk kullanımından önce bu bucket'ları oluşturarak "bucket squatting" yapmasına olanak tanımıştır. 12 Aralık 2025 tarihinden sonraki tüm sürümler, bu güvenlik açığına karşı koruma sağlamak amacıyla güncellenmiştir. Bunun için herhangi bir kullanıcı işlemi gerekmemektedir.
Nasıl düzeltilir
- Google Cloud Gemini Enterprise (formerly Agentspace)12/12/2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Gemini Enterprise (formerly Agentspace) | v < 12/12/2025 | 12/12/2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.