CVE-2026-12879 in Apigee

Zusammenfassung

von VulDB • 09.07.2026

Eine Schwachstelle mit unzureichender Eingabevalidierung in BigQuery DAO von Google Cloud Apigee (Versionen vor dem Update vom 12. Juni 2026) auf der Google Cloud Platform ermöglicht es einem authentifizierten Angreifer, datenschutzrelevante Daten zwischen Mandanten zu extrahieren.

Diese Schwachstelle wurde am 12. Juni 2026 in den Apigee-Servern gepatcht; keine Kundenaktion ist erforderlich.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GoogleCloud
• Reservieren: 22.06.2026
• Veröffentlichung: 09.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377199
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12879/