Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Buletin keamanan

Halaman ini menyediakan semua buletin keamanan yang terkait dengan Google Security Operations.

GCP-2026-063

Dipublikasikan: 16-09-2026

Deskripsi

Deskripsi	Keparahan	Catatan
Kerentanan Pengelolaan Hak Istimewa yang Tidak Tepat di Google Security Operations SOAR telah di-patch dengan versi 6.3.85, dan tidak diperlukan tindakan pelanggan. Kerentanan ini memungkinkan penyerang yang terautentikasi mengakses administratif tingkat sistem dengan hak istimewa yang lebih tinggi menggunakan header autentikasi internal yang dibuat khusus. Apa yang sebaiknya saya lakukan? Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah diupgrade secara otomatis ke versi tetap: 6.3.85 atau yang lebih tinggi.	Kritis	CVE-2026-15587

Keparahan

Catatan

Kerentanan Pengelolaan Hak Istimewa yang Tidak Tepat di Google Security Operations SOAR telah di-patch dengan versi 6.3.85, dan tidak diperlukan tindakan pelanggan. Kerentanan ini memungkinkan penyerang yang terautentikasi mengakses administratif tingkat sistem dengan hak istimewa yang lebih tinggi menggunakan header autentikasi internal yang dibuat khusus.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah diupgrade secara otomatis ke versi tetap: 6.3.85 atau yang lebih tinggi.

Kritis

CVE-2026-15587

GCP-2025-075

Dipublikasikan: 2025-12-07

Deskripsi

Deskripsi Keparahan Catatan

Deskripsi	Keparahan	Catatan
Kerentanan pada fitur integrasi kustom Google Security Operations SOAR dapat memungkinkan pengguna yang diautentikasi dengan peran IDE mencapai Eksekusi Kode Jarak Jauh (RCE) di server. Kerentanan ini disebabkan oleh validasi yang tidak memadai pada kode paket Python, sehingga memungkinkan penyerang mengupload paket dengan file `setup.py` berbahaya. File ini kemudian dapat dieksekusi selama penginstalan, sehingga membahayakan server. Apa yang sebaiknya saya lakukan? Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah diupgrade secara otomatis ke versi yang telah diperbaiki: 6.3.64 atau yang lebih tinggi.	Tinggi	CVE-2025-13428

Kerentanan pada fitur integrasi kustom Google Security Operations SOAR dapat memungkinkan pengguna yang diautentikasi dengan peran IDE mencapai Eksekusi Kode Jarak Jauh (RCE) di server. Kerentanan ini disebabkan oleh validasi yang tidak memadai pada kode paket Python, sehingga memungkinkan penyerang mengupload paket dengan file setup.py berbahaya. File ini kemudian dapat dieksekusi selama penginstalan, sehingga membahayakan server.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah diupgrade secara otomatis ke versi yang telah diperbaiki: 6.3.64 atau yang lebih tinggi.

Tinggi

CVE-2025-13428

GCP-2025-049

Dipublikasikan: 04-09-2025

Deskripsi

Deskripsi	Keparahan	Catatan
Kerentanan kritis ditemukan di Google Security Operations SOAR versi 6.3.54.0 dan 6.3.53.2. Pengguna yang diautentikasi dengan izin untuk mengupload file ZIP (misalnya, saat mengimpor Kasus Penggunaan) dapat mengupload arsip ZIP yang dapat menulis file ke lokasi arbitrer di sistem file server. Sistem untuk mengekstrak file dari arsip ZIP tidak dapat mencegah file dalam arsip ditulis di luar folder tujuan yang dimaksud. Hal ini juga dikenal sebagai kerentanan Directory Traversal atau Zip Slip. Apa yang sebaiknya saya lakukan? Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah otomatis diupgrade ke versi yang diperbaiki atau yang lebih tinggi: 6.3.54.1 atau 6.3.53.3 Kerentanan apa yang ditangani? Penyerang dapat mengeksploitasi kerentanan ini untuk menimpa file aplikasi. Dengan menimpa file JavaScript yang digunakan oleh fitur pembuatan laporan, penyerang dapat mencapai Eksekusi Kode Jarak Jauh (RCE) di instance Google SecOps SOAR. Penyerang dapat menjalankan kodenya sendiri di server.	Tinggi	CVE-2025-9918

Keparahan

Catatan

Kerentanan kritis ditemukan di Google Security Operations SOAR versi 6.3.54.0 dan 6.3.53.2. Pengguna yang diautentikasi dengan izin untuk mengupload file ZIP (misalnya, saat mengimpor Kasus Penggunaan) dapat mengupload arsip ZIP yang dapat menulis file ke lokasi arbitrer di sistem file server.

Sistem untuk mengekstrak file dari arsip ZIP tidak dapat mencegah file dalam arsip ditulis di luar folder tujuan yang dimaksud. Hal ini juga dikenal sebagai kerentanan Directory Traversal atau Zip Slip.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Semua pelanggan telah otomatis diupgrade ke versi yang diperbaiki atau yang lebih tinggi: 6.3.54.1 atau 6.3.53.3

Kerentanan apa yang ditangani?

Penyerang dapat mengeksploitasi kerentanan ini untuk menimpa file aplikasi. Dengan menimpa file JavaScript yang digunakan oleh fitur pembuatan laporan, penyerang dapat mencapai Eksekusi Kode Jarak Jauh (RCE) di instance Google SecOps SOAR. Penyerang dapat menjalankan kodenya sendiri di server.

Tinggi

CVE-2025-9918

GCP-2023-028

Dipublikasikan: 19-09-2023

Diperbarui: 29-05-2024

Deskripsi

Deskripsi	Keparahan	Catatan
Pembaruan 29-05-2024: Feed baru tidak lagi menggunakan akun layanan bersama, tetapi akun tersebut tetap aktif untuk feed yang ada guna menghindari gangguan layanan. Perubahan pada sumber di feed lama diblokir untuk mencegah penyalahgunaan akun layanan bersama. Pelanggan dapat terus menggunakan feed lama mereka seperti biasa, selama mereka tidak mengubah sumbernya. Pelanggan dapat mengonfigurasi Google SecOps untuk menyerap data dari bucket Cloud Storage milik pelanggan menggunakan feed penyerapan. Sebelumnya, Google SecOps menyediakan akun layanan bersama yang digunakan pelanggan untuk memberikan izin ke bucket. Ada peluang sehingga instance Google SecOps satu pelanggan dapat dikonfigurasi untuk menyerap data dari bucket Cloud Storage pelanggan lain. Setelah melakukan analisis dampak, kami tidak menemukan eksploitasi saat ini atau sebelumnya terhadap kerentanan ini. Kerentanan ini ada di semua versi Google SecOps sebelum 19 September 2023. Apa yang sebaiknya saya lakukan? Mulai 19 September 2023, Google SecOps telah diupdate untuk mengatasi kerentanan ini. Pelanggan tidak perlu melakukan tindakan apa pun. Kerentanan apa yang ditangani? Sebelumnya, Google SecOps menyediakan akun layanan bersama yang digunakan pelanggan untuk memberikan izin ke bucket. Karena pelanggan yang berbeda memberikan izin yang sama ke akun layanan Google SecOps untuk bucket mereka, ada vektor eksploitasi yang memungkinkan feed satu pelanggan mengakses bucket pelanggan lain saat feed sedang dibuat atau diubah. Vektor eksploitasi ini memerlukan pengetahuan tentang URI bucket. Sekarang, selama pembuatan atau modifikasi feed, Google SecOps menggunakan akun layanan unik untuk setiap pelanggan.	Tinggi

Keparahan

Catatan

Pembaruan 29-05-2024: Feed baru tidak lagi menggunakan akun layanan bersama, tetapi akun tersebut tetap aktif untuk feed yang ada guna menghindari gangguan layanan. Perubahan pada sumber di feed lama diblokir untuk mencegah penyalahgunaan akun layanan bersama. Pelanggan dapat terus menggunakan feed lama mereka seperti biasa, selama mereka tidak mengubah sumbernya.

Pelanggan dapat mengonfigurasi Google SecOps untuk menyerap data dari bucket Cloud Storage milik pelanggan menggunakan feed penyerapan. Sebelumnya, Google SecOps menyediakan akun layanan bersama yang digunakan pelanggan untuk memberikan izin ke bucket. Ada peluang sehingga instance Google SecOps satu pelanggan dapat dikonfigurasi untuk menyerap data dari bucket Cloud Storage pelanggan lain. Setelah melakukan analisis dampak, kami tidak menemukan eksploitasi saat ini atau sebelumnya terhadap kerentanan ini. Kerentanan ini ada di semua versi Google SecOps sebelum 19 September 2023.

Apa yang sebaiknya saya lakukan?

Mulai 19 September 2023, Google SecOps telah diupdate untuk mengatasi kerentanan ini. Pelanggan tidak perlu melakukan tindakan apa pun.

Kerentanan apa yang ditangani?

Sebelumnya, Google SecOps menyediakan akun layanan bersama yang digunakan pelanggan untuk memberikan izin ke bucket. Karena pelanggan yang berbeda memberikan izin yang sama ke akun layanan Google SecOps untuk bucket mereka, ada vektor eksploitasi yang memungkinkan feed satu pelanggan mengakses bucket pelanggan lain saat feed sedang dibuat atau diubah. Vektor eksploitasi ini memerlukan pengetahuan tentang URI bucket. Sekarang, selama pembuatan atau modifikasi feed, Google SecOps menggunakan akun layanan unik untuk setiap pelanggan.

Tinggi