セキュリティに関する公開情報

このページでは、Google Cloud Observability に関連するすべてのセキュリティに関する公開情報について説明します。

GCP-2026-005

公開日: 2026 年 1 月 28 日

説明	重大度	メモ
この脆弱性は、2026 年 1 月より前の Log Analytics インターフェースと Cloud Monitoring ダッシュボード インターフェースのバージョンに影響します。 必要な対策 ユーザーによる対応は必要ありません。影響を受けるユーザー インターフェースは 2026 年 1 月に更新され、ユーザーが検査する機会がないまま悪意のある SQL が実行されるのを防ぐための介入ポイントが含まれるようになりました。 対処されている脆弱性 この脆弱性により、攻撃者は、ターゲットが攻撃者が作成したダッシュボードを表示したときに、ターゲットの Log Analytics または BigQuery テーブルの限定されたコンテンツにアクセスできます。 この脆弱性は、BigQuery メタデータ チャネルを利用して、ターゲットのテーブルの内容に関する情報を攻撃者が制御する Google Cloud プロジェクトに伝達します。この脆弱性は、SQL ベースのウィジェットにデータを入力するためにクエリを自動的に実行するダッシュボード インターフェースの動作によって悪化します。これにより、ターゲットは、認証情報を使用して実行する前に、攻撃者が作成したクエリを検査できなくなります。	高