CVE-2026-12879 in Apigee

الملخص

بحسب VulDB • 09/07/2026

ثغرة في التحقق من صحة الإدخال بشكل غير لائق (Improper Input Validation) في BigQuery DAO ضمن إصدارات Google Cloud Apigee السابقة لتاريخ 12 يونيو 2026 على منصة Google Cloud Platform، تتيح لمهاجم مُصادَق عليه استخراج بيانات عبر المستأجرين.

تم إصلاح هذه الثغرة بتاريخ 12 يونيو 2026 على خوادم Apigee، ولا يلزم أي إجراء من جانب العملاء.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GoogleCloud
• حجز: 22/06/2026
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377199
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12879/