CVE-2025-12952 in Dialogflow CX
요약
\~에 의해 VulDB • 2026. 07. 01.
Google Cloud의 Dialogflow CX에는 권한 상승 취약점이 존재합니다.
Webhook 편집자(Webhook editor) 권한을 가진 Dialogflow 에이전트 개발자는 Dialogflow 서비스 에이전트 액세스 토큰 인증을 사용하여 Webhooks를 구성할 수 있습니다. 이를 통해 공격자는 에이전트 수준의 권한에서 프로젝트 수준으로 권한을 상승시켜, 해당 프로젝트와 관련된 서비스의 리소스를 관리하기 위한 무단 접근 권한을 얻게 되며, 이로 인해 프로듀서(producer) 프로젝트에 예기치 않은 비용 발생과 자원 고갈이 초래됩니다.
2025년 2월 서버 측에서 이 취약점으로부터 보호하기 위한 수정 사항이 적용되었습니다. 고객측의 별도 조치는 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.