发送反馈
安全公告
使用集合让一切井井有条
根据您的偏好保存内容并对其进行分类。
本页介绍了与 Cloud Data Fusion 相关的所有安全公告。
GCP-2025-076
发布日期 ：2025-12-08
说明
严重程度
备注
Cloud Data Fusion 中发现了一个远程代码执行漏洞 CVE-2025-9571 。有权将制品上传到 Cloud Data Fusion 实例的用户可能会利用此漏洞在核心 AppFabric 组件中执行任意代码。这可能会导致攻击者控制 Cloud Data Fusion 实例，从而可能导致未经授权访问敏感数据、修改数据流水线和探索底层基础架构。
该怎么做？
将 Cloud Data Fusion 实例升级到正式版 (GA) 6.11.1。
您可以从 CDAP build 代码库 下载必要的更新。
高
CVE-2025-9571
发送反馈
如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可 获得了许可，并且代码示例已根据 Apache 2.0 许可 获得了许可。有关详情，请参阅 Google 开发者网站政策 。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC)：2025-12-11。
需要向我们提供更多信息？
[[["易于理解","easyToUnderstand","thumb-up"],["解决了我的问题","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["很难理解","hardToUnderstand","thumb-down"],["信息或示例代码不正确","incorrectInformationOrSampleCode","thumb-down"],["没有我需要的信息/示例","missingTheInformationSamplesINeed","thumb-down"],["翻译问题","translationIssue","thumb-down"],["其他","otherDown","thumb-down"]],["最后更新时间 (UTC)：2025-12-11。"],[],[]]
