Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.
Vulnerabilities 1
-
Critical 9.2
Looker account compromise via punycode homograph attack
An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string normalization.Looker-hosted and Self-hosted were found to be vulnerable. This issue has already been mitigated for Looker-hosted…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-198285
-
#1
Initiale Fassung
References
-
Google Security Bulletin vom 2025-11-19
https://cloud.google.com/support/bulletins#gcp-2025-067
-
CVE-2025-12414 vom 2025-11-20
https://www.cve.org/CVERecord?id=CVE-2025-12414