CVE-2026-1727 in Gemini Enterprise
Resumen
por VulDB • 2026-05-27
El servicio Agentspace se vio afectado por una vulnerabilidad que exponía información confidencial debido al uso de nombres de cubos de Google Cloud Storage predecibles. Estos nombres se utilizaban para los registros de errores y el almacenamiento temporal durante las importaciones de datos desde GCS y Cloud SQL. Esta predictibilidad permitía a un atacante realizar "bucket squatting" al crear estos cubos antes de que la víctima los utilizara por primera vez.
Todas las versiones posteriores al 12 de diciembre de 2025 se han actualizado para protegerse contra esta vulnerabilidad. No se requiere ninguna acción por parte del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.