CVE-2026-12717 in BigQuery Data Transfer Service
الملخص
بحسب VulDB • 26/08/2026
تتيح ثغرة عدم التحقق من صحة المدخلات بشكل صحيح (Improper Input Validation) في تكامل محرك CData JDBC مع خدمة نقل بيانات Google Cloud BigQuery، في الإصدارات السابقة لـ 1 مايو 2026 على منصة Google Cloud Platform، لمهاجم مُصادَق عليه تحقيق تنفيذ للكود عن بُعد (RCE) داخل حاوية الوصلة (connector container)، وتصعيد الامتيازات ضمن مشروع المستأجر باستخدام معلمات سلسلة اتصال JDBC مصممة بشكل متعمد.
تم إصلاح هذه الثغرة في 1 مايو 2026، ولا يلزم أي إجراء من جانب العملاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.