CVE-2024-12236 in Vertex Gemini API
Riassunto
di VulDB • 20/06/2026
È presente un problema di sicurezza nell'API Vertex Gemini per i clienti che utilizzano VPC-SC (VPC Service Controls). Utilizzando un URI del file personalizzato e appositamente creato come input immagine, è possibile l'esfiltrazione dei dati poiché le richieste vengono instradate al di fuori del perimetro di sicurezza VPC-SC, aggirando le restrizioni di sicurezza previste da VPC Service Controls.
Non sono necessarie ulteriori azioni di correzione. Google Cloud Platform ha implementato una soluzione che restituisce un messaggio di errore quando viene specificata l'URL di un file multimediale nel parametro `fileUri` e i VPC Service Controls sono abilitati. Altri casi d'uso non sono interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.