Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um Benutzerrechte zu erlangen.
Product
Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.
Vulnerabilities 1
-
High 8.4
Sensitive Data Exposure in Google Cloud Vertex AI Workbench
A vulnerability in Google Cloud Vertex AI Workbench from 7/21/2025 to 01/30/2026 allows an attacker to exfiltrate valid Google Cloud access tokens of other users via abuse of a built-in startup script. All instances after January 30th, 2026 have been patched …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-8853
-
#1
Initiale Fassung
References
-
Tenable Research Advisory TRA-2026-10 vom 2026-02-25
https://de.tenable.com/security/research/tra-2026-10