Skip to content
OpenAdvisories
Medium WID-SEC-2025-2766 1 CVE

Google Cloud Platform: Schwachstelle ermöglicht Codeausführung

Published Dec 8, 2025 · Updated Dec 9, 2025 · Revision 2 · de-DE

Vendor: Google Product: Cloud Platform Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 1

  • High 8.7
    CVE-2025-9571

    Arbitrary Code Execution in Google Cloud Data Fusion via Malicious Artifact Upload

    A remote code execution (RCE) vulnerability exists in Google Cloud Data Fusion. A user with permissions to upload artifacts to a Data Fusion instance can execute arbitrary code within the core AppFabric component. This could allow the attacker to gain control…

    Google Cloud Cloud Data Fusion

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-202400

  2. #1

    Initiale Fassung

References