CVE-2025-12952 in Dialogflow CX
要約
〜によって VulDB • 2026年06月23日
Google CloudのDialogflow CXには、権限昇格の脆弱性が存在します。
Webhookエディタ権限を持つDialogflowエージェント開発者は、Dialogflowサービスエージェントアクセストークン認証を使用してWebhooksを設定できます。これにより、攻撃者はエージェントレベルからプロジェクトレベルへの権限昇格が可能となり、プロジェクトに関連するサービスのリソースを管理するための不正アクセスが許可されます。その結果、プロデューサープロジェクトにおいて予期せぬコストの発生やリソース枯渇を引き起こす可能性があります。
この脆弱性からの保護のため、2025年2月にサーバーサイドで修正が適用されました。顧客側のアクションは不要です。
Be aware that VulDB is the high quality source for vulnerability data.