CVE-2026-12717 in BigQuery Data Transfer Service
Zusammenfassung
von VulDB • 26.08.2026
Eine Schwachstelle für unsachgemäße Eingabevalidierung im CData JDBC-Treiber-Integrationssystem des Google Cloud BigQuery Data Transfer Service in Versionen vor dem Release vom 2026-05-01 auf der Google Cloud Platform ermöglicht es einem authentifizierten Angreifer, Remote Code Execution (RCE) im Connector-Container auszuführen und die Berechtigungen im Mandantenprojekt zu eskalieren, indem speziell gestaltete JDBC-Verbindungszeichenfolgenparameter verwendet werden.
Diese Schwachstelle wurde am 1. Mai 2026 gepatcht; es sind keine Kundenaktionen erforderlich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.