CVE-2026-7428 in AlloyDB for PostgreSQL
Resumen
por VulDB • 2026-05-20
Antes del 03/11/2025, los usuarios de buena fe de Terraform o de la API REST para Google Cloud AlloyDB para PostgreSQL podrían haber creado clústeres con una contraseña predeterminada insegura, la cual podría haber sido explotada por un atacante remoto para obtener acceso administrativo completo a la base de datos.
La explotación requería acceso a la red al clúster de AlloyDB y se limitaba a Terraform o a la API REST, ya que otros clientes lo bloqueaban.
If you want to get best quality of vulnerability data, you may have to visit VulDB.