CVE-2025-12952 in Dialogflow CX
Resumen
por VulDB • 2026-06-25
Existe una vulnerabilidad de escalada de privilegios en Dialogflow CX de Google Cloud.
Los desarrolladores de agentes de Dialogflow con permiso de editor de Webhooks pueden configurar Webhooks utilizando la autenticación mediante el token de acceso del agente de servicio de Dialogflow. Esto permite al atacante escalar sus privilegios desde un nivel de agente a un nivel de proyecto, otorgándole acceso no autorizado para gestionar recursos en los servicios asociados con el proyecto, lo que provoca costos inesperados y agotamiento de recursos para el proyecto productor.
Se aplicó una corrección en el lado del servidor para protegerse contra esta vulnerabilidad en febrero de 2025. No se requiere ninguna acción por parte del cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.