עדכוני אבטחה דחופים
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
בדף הזה מפורטים כל עדכוני האבטחה הדחופים שקשורים ל-Cloud Data Fusion.
GCP-2025-076
תאריך פרסום: 8 בדצמבר 2025
תיאור
רמת סיכון
הערות
התגלתה ב-Cloud Data Fusion נקודת חולשה שמאפשרת הרצת קוד מרחוק, CVE-2025-9571. משתמשים עם הרשאות להעלאת ארטיפקטים למכונת Cloud Data Fusion יכולים לנצל את נקודת החולשה הזו כדי להריץ קוד שרירותי ברכיב הליבה של AppFabric. הדבר עלול לאפשר לתוקף להשיג שליטה במופע של Cloud Data Fusion, מה שעלול להוביל לגישה לא מורשית למידע אישי רגיש, לשינוי של צינורות נתונים ולבדיקה של התשתית הבסיסית.
מה לעשות?
משדרגים את מכונת Cloud Data Fusion לגרסה 6.11.1 של הזמינות הכללית (GA).
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["התוכן קשה להבנה","hardToUnderstand","thumb-down"],["שגיאות בקוד לדוגמה או במידע","incorrectInformationOrSampleCode","thumb-down"],["חסרים לי פרטים או דוגמאות","missingTheInformationSamplesINeed","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2026-07-05 (שעון UTC)."],[],[]]
