安全公告

本页介绍了与 Dataform 相关的所有安全公告。

GCP-2026-047

发布日期：2026-07-13

说明

说明 严重级别 备注

在 BigQuery、Dataform 和 Colab Enterprise 的代码库中发现了一个授权缺失漏洞。

该怎么做？

客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用缓解措施。

解决了哪些漏洞？

在创建代码库期间，经过身份验证的攻击者可能会提升其权限，并执行跨租户代码库接管。

 严重 CVE-2026-14934

GCP-2025-045

发布日期： 2025-08-21

说明 严重级别 备注

一位外部研究人员通过 Google 和 Alphabet 漏洞奖励计划 (VRP) 报告了 Dataform API 中的一个漏洞。此漏洞可能会导致未经授权的用户访问客户代码库和数据。Google 迅速修复了该问题，并向所有区域发布了修复程序。目前，Google 未发现或收到任何漏洞被利用的证据。

该怎么做？

客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用缓解措施。

解决了哪些漏洞？

如需了解详情，请参阅 CVE-2025-9118。

 严重 CVE-2025-9118