Skip to content
OpenAdvisories
High WID-SEC-2026-0474 2 CVEs

Google Cloud Platform: Mehrere Schwachstellen

Published Feb 22, 2026 · Updated Apr 23, 2026 · Revision 2 · de-DE

Vendor: Google Vendor: Red Hat Product: Cloud Platform Product: Enterprise Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 2

  • High 8.6
    CVE-2026-2472 Public exploit

    Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization

    Stored Cross-Site Scripting (XSS) in the _genai/_evals_visualization component of Google Cloud Vertex AI SDK (google-cloud-aiplatform) versions from 1.98.0 up to (but not including) 1.131.0 allows an unauthenticated remote attacker to execute arbitrary JavaSc…

    Google Cloud Vertex AI SDK for Python google-cloud-aiplatform PyPI
  • High 7.7
    CVE-2026-2473

    Bucket Squatting in Vertex AI Experiments leads to RCE and Model Theft.

    Predictable bucket naming in Vertex AI Experiments in Google Cloud Vertex AI from version 1.21.0 up to (but not including) 1.133.0 on Google Cloud Platform allows an unauthenticated remote attacker to achieve cross-tenant remote code execution, model theft, a…

    Google Cloud Vertex AI Experiments google-cloud-aiplatform PyPI

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References