Buletin keamanan
Halaman ini menjelaskan semua buletin keamanan yang terkait dengan BigQuery.
GCP-2026-056
Dipublikasikan: 26-08-2026
| Deskripsi | Keparahan | Catatan |
|---|---|---|
|
Kerentanan Validasi Input yang Tidak Tepat ditemukan di driver JDBC di BigQuery Data Transfer Service versi sebelum 1 Mei 2026. Apa yang harus saya lakukan?Pelanggan tidak perlu melakukan tindakan apa pun. Kerentanan ini telah di-patch pada 1 Mei 2026. Kerentanan apa yang sedang ditangani?Penyerang yang diautentikasi dapat menggunakan parameter string koneksi JDBC yang dibuat secara khusus untuk mencapai eksekusi kode jarak jauh di penampung konektor container dan meningkatkan hak istimewa di project tenant. |
Kritis | CVE-2026-12717 |
GCP-2026-047
Dipublikasikan: 13-07-2026
| Deskripsi | Keparahan | Catatan |
|---|---|---|
Kerentanan Otorisasi yang Tidak Ada ditemukan di repositori di BigQuery, Dataform, dan Colab Enterprise. Apa yang harus saya lakukan?Pelanggan tidak perlu melakukan tindakan apa pun. Google telah menerapkan mitigasi ke semua produk dan layanan yang terpengaruh. Kerentanan apa yang sedang ditangani?Selama pembuatan repositori, penyerang yang diautentikasi berpotensi meningkatkan izinnya dan melakukan pengambilalihan repositori lintas tenant. |
Kritis | CVE-2026-14934 |