CVE-2025-12952 in Dialogflow CX
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة تصعيد امتياز في Dialogflow CX التابعة لـ Google Cloud.
يمكن لمطوري وكلاء (Agents) في Dialogflow الذين يمتلكون إذن محرر Webhook تكوين خدمات الويب هذه باستخدام مصادقة رمز وصول وكيل خدمة Dialogflow. وهذا يتيح للمهاجم تصعيد صلاحياته من مستوى الوكيل إلى مستوى المشروع، مما يمنحه وصولاً غير مصرح به لإدارة الموارد في الخدمات المرتبطة بالمشروع، ما يؤدي إلى تكاليف غير متوقعة واستنفاد موارد مشروع المنتج (Producer Project).
تم تطبيق إصلاح على جانب الخادم للحماية من هذه الثغرة في فبراير 2025. لا يلزم أي إجراء من قبل العملاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.