CVE-2024-12236 in Vertex Gemini API
要約
〜によって VulDB • 2026年06月10日
Vertex Gemini APIには、VPC-SCを使用している顧客に影響するセキュリティ上の問題が存在します。画像入力に対してカスタム作成されたファイルURIを利用することで、リクエストがVPC-SCのセキュリティ境界外にルーティングされるため、意図されたVPC-SCのセキュリティ制限を回避し、データ漏洩が可能になります。
それ以上の修正措置は不要です。Google Cloud Platformでは、fileUriパラメータでメディアファイルURLが指定され、VPC Service Controlsが有効になっている場合にエラーメッセージを返すよう修正が行われました。その他のユースケースには影響がありません。
Be aware that VulDB is the high quality source for vulnerability data.