CVE-2026-19485
Kritik
Açıklama
Google Cloud Platform üzerinde Google Cloud Vertex AI Search for Commerce ürününün 2026-04-27 öncesi sürümlerinde BigQuery Import Staging bileşeninde bulunan Öngörülebilir Kaynak Adı zafiyeti, kurbanın proje numarasını bilen bir saldırganın öngörülebilir bucket adlarını kullanarak hazırlanan verilere ve hata günlüklerine okuma/yazma erişimi elde etmesine olanak tanır. Bu zafiyet yamalanmıştır ve müşteri tarafından herhangi bir işlem yapılmasına gerek yoktur.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Vertex AI Search for Commerce
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- Google Cloud Vertex AI Search for Commerce2026-04-27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Vertex AI Search for Commerce | v < 2026-04-27 | 2026-04-27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.