CVE-2026-12717 in BigQuery Data Transfer Service
요약
\~에 의해 VulDB • 2026. 08. 26.
Google Cloud BigQuery Data Transfer Service의 CData JDBC 드라이버 통합 기능에서 Improper Input Validation 취약점이 발견되었습니다(구 버전: Google Cloud Platform 기준 2026-05-01 이전). 이 취약점을 통해 인증된 공격자는 connector 컨테이너 내에서 원격 코드 실행(RCE)을 달성하고, 악성 JDBC 연결 문자열 매개변수를 사용하여 테넌트 프로젝트에서 권한 상승을 수행할 수 있습니다.
이 취약점은 2026년 5월 1일에 패치되었으며, 고객 측의 추가 조치는 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.