Google uses AI technology to translate content into your preferred language. AI translations can contain errors.
의견 보내기
보안 게시판
컬렉션을 사용해 정리하기
내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.
이 페이지에서는 Dataform과 관련된 모든 보안 게시판을 설명합니다.
GCP-2026-047
게시: 2026년 7월 13일
설명
설명
심각도
참고
BigQuery, Dataform, Colab Enterprise의 저장소에서 승인 누락 취약점이 발견되었습니다.
어떻게 해야 하나요?
고객이 별도의 조치를 취하지 않아도 됩니다. Google은 이미 영향을 받는 모든 제품과 서비스에 완화 조치를 적용했습니다.
해결되는 취약점은 무엇인가요?
인증된 공격자가 저장소를 만드는 동안 권한을 에스컬레이션하고 교차 테넌트 저장소 인수를 실행할 수 있습니다.
심각
CVE-2026-14934
GCP-2025-045
게시됨: 2025년 8월 21일
설명
심각도
참고
외부 연구원이 Google 및 Alphabet 취약점 발견 보상 프로그램 (VRP)을 통해 Dataform API의 취약점을 신고했습니다. 이 취약점으로 인해 고객 코드 저장소 및 데이터에 무단으로 액세스할 수 있습니다. Google은 이 문제를 신속하게 수정하고 모든 지역에 수정사항을 출시했습니다. 현재까지 이에 대한 악용 증거는 Google에서 발견되거나 보고되지 않았습니다.
어떻게 해야 하나요?
고객이 별도의 조치를 취하지 않아도 됩니다. Google은 이미 영향을 받는 모든 제품과 서비스에 완화 조치를 적용했습니다.
해결되는 취약점은 무엇인가요?
자세한 내용은 CVE-2025-9118 을 참고하세요.
심각
CVE-2025-9118
의견 보내기
달리 명시되지 않는 한 이 페이지의 콘텐츠에는 Creative Commons Attribution 4.0 라이선스 에 따라 라이선스가 부여되며, 코드 샘플에는 Apache 2.0 라이선스 에 따라 라이선스가 부여됩니다. 자세한 내용은 Google Developers 사이트 정책 을 참조하세요. 자바는 Oracle 및/또는 Oracle 계열사의 등록 상표입니다.
최종 업데이트: 2026-07-13(UTC)
의견을 전달하고 싶나요?
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2026-07-13(UTC)"],[],[]]
