CVE-2024-12236 in Vertex Gemini API
요약
\~에 의해 VulDB • 2026. 06. 10.
Vertex Gemini API에는 VPC-SC(VPC Service Controls)를 사용하는 고객에게서 보안 문제가 존재합니다. 이미지 입력을 위해 사용자 지정으로 제작된 파일 URI(file URI)를 활용하면, 요청이 VPC-SC 보안 경계 밖으로 라우팅되어 의도된 VPC-SC의 보안 제한을 우회함으로써 데이터 유출(data exfiltration)이 가능합니다.
추가적인 수정 조치는 필요하지 않습니다. Google Cloud Platform은 fileUri 매개변수에 미디어 파일 URL이 지정되고 VPC Service Controls가 활성화된 경우 오류 메시지를 반환하도록 수정 조치를 구현했습니다. 다른 사용 사례에는 영향을 미치지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.