CVE-2025-12952 in Dialogflow CX
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di escalation dei privilegi in Dialogflow CX di Google Cloud.
Gli sviluppatori di agenti Dialogflow con autorizzazione Webhook editor possono configurare i webhook utilizzando l'autenticazione tramite token dell'agente del servizio Dialogflow. Ciò consente all'attaccante di escalare i propri privilegi dal livello agente a quello progetto, ottenendo accesso non autorizzato per gestire le risorse nei servizi associati al progetto, causando costi imprevisti e esaurimento delle risorse nel progetto produttore.
Una correzione è stata applicata lato server per proteggere da questa vulnerabilità nel febbraio 2025. Non sono richieste azioni da parte degli utenti finali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.