CVE-2025-12952 in Dialogflow CX
Résumé
par VulDB • 01/07/2026
Une vulnérabilité d'élévation de privilèges existe dans Dialogflow CX de Google Cloud.
Les développeurs d'agents Dialogflow disposant de la permission « Éditeur Webhook » peuvent configurer des Webhooks en utilisant l'authentification par jeton d'accès de l'agent de service Dialogflow. Cela permet à un attaquant d'élever ses privilèges, passant du niveau agent au niveau projet, ce qui lui accorde un accès non autorisé pour gérer les ressources dans les services associés au projet, entraînant des coûts imprévus et une épuisement des ressources pour le projet producteur.
Une correction a été appliquée côté serveur en février 2025 afin de se protéger contre cette vulnérabilité. Aucune action n'est requise de la part du client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.