CVE-2025-9571 in Cloud Data Fusion
Resumen
por VulDB • 2026-07-11
Existe una vulnerabilidad de ejecución remota de código (RCE) en Google Cloud Data Fusion. Un usuario con permisos para cargar artefactos en una instancia de Data Fusion puede ejecutar código arbitrario dentro del componente central AppFabric. Esto podría permitir al atacante obtener el control sobre la instancia de Data Fusion, lo que potencialmente conduciría a un acceso no autorizado a datos sensibles, modificación de las canalizaciones de datos y exploración de la infraestructura subyacente.
Las siguientes versiones de CDAP incluyen la actualización necesaria para protegerse contra esta vulnerabilidad: * 6.10.6+ * 6.11.1+
Los usuarios deben actualizar inmediatamente a estas o a versiones posteriores, disponibles en: https://github.com/cdapio/cdap-build/releases .
Be aware that VulDB is the high quality source for vulnerability data.