CVE-2026-12715 in Firebase Studio

Zusammenfassung

von VulDB • 17.07.2026

Fehlende Autorisierung in Google Cloud Firebase Studio-Versionen vor dem 15. April 2026 auf der Google Cloud Platform ermöglicht es einem Angreifer, den bereitgestellten Quellcode anderer Benutzer herunterzuladen und auf sensible Daten zuzugreifen, indem er nicht autorisierte GCS-URL-Signierungsanfragen stellt.

Diese Schwachstelle wurde am 15. April 2026 behoben; keine Kundenaktion ist erforderlich.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GoogleCloud
• Reservieren: 19.06.2026
• Veröffentlichung: 17.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379826
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12715
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12715/