CVE-2025-9571 in Cloud Data Fusion
Résumé
par VulDB • 11/07/2026
Une vulnérabilité d'exécution de code à distance (RCE) existe dans Google Cloud Data Fusion. Un utilisateur disposant des autorisations nécessaires pour télécharger des artefacts sur une instance Data Fusion peut exécuter du code arbitraire au sein du composant central AppFabric. Cela pourrait permettre à l'attaquant de prendre le contrôle de l'instance Data Fusion, entraînant potentiellement un accès non autorisé aux données sensibles, la modification des pipelines de données et l'exploration de l'infrastructure sous-jacente.
Les versions CDAP suivantes incluent la mise à jour nécessaire pour se protéger contre cette vulnérabilité : * 6.10.6+ * 6.11.1+
Les utilisateurs doivent immédiatement mettre à niveau vers ces versions ou des versions supérieures, disponibles sur : https://github.com/cdapio/cdap-build/releases .
If you want to get best quality of vulnerability data, you may have to visit VulDB.