CVE-2026-12717 in BigQuery Data Transfer Service
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità di convalida impropria degli input (Improper Input Validation) nell'integrazione del driver JDBC CData nel servizio Google Cloud BigQuery Data Transfer Service nelle versioni precedenti alla data 1 maggio 2026 su Google Cloud Platform consente a un attaccante autenticato di ottenere l'esecuzione remota di codice (RCE) all'interno del contenitore del connettore ed escalare i privilegi nel progetto tenant utilizzando parametri della stringa di connessione JDBC manipolati ad hoc.
Questa vulnerabilità è stata risolta il 1 maggio 2026 e non sono necessarie azioni da parte degli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.