このページでは、Dataform に関連するすべてのセキュリティに関する公開情報について説明します。
GCP-2026-047
公開日: 2026-07-13
説明
| 説明 | 重大度 | メモ |
|---|---|---|
|
BigQuery、Dataform、Colab Enterprise のリポジトリで、認証の欠落の脆弱性が発見されました。 必要な対策お客様による対応は必要ありません。Google は、影響を受けるすべてのプロダクトとサービスにすでに緩和策を適用しています。 対処されている脆弱性リポジトリの作成中に、認証された攻撃者が権限を昇格させ、テナント間のリポジトリの乗っ取りを行う可能性があります。 |
重大 |
CVE-2026-14934 |
GCP-2025-045
公開日: 2025 年 8 月 21 日
| 説明 | 重大度 | メモ |
|---|---|---|
|
外部の研究者から、Google および Alphabet の脆弱性報奨プログラム（VRP）を通じて Dataform API の脆弱性が報告されました。この脆弱性により、お客様のコード リポジトリとデータへの不正アクセスが許可される可能性があります。Google はこの問題を迅速に修正し、すべてのリージョンに修正をリリースしました。現時点では、悪用された形跡は見つからず、Google に対する報告もありません。 必要な対策お客様による対応は必要ありません。Google は、影響を受けるすべてのプロダクトとサービスにすでに緩和策を適用しています。 対処されている脆弱性詳細については、CVE-2025-9118 をご覧ください。 |
重大 | CVE-2025-9118 |