CVE-2024-12236 in Vertex Gemini API
Sumário
de VulDB • 10/06/2026
Existe uma vulnerabilidade de segurança na Vertex Gemini API para clientes que utilizam o VPC-SC (VPC Service Controls). Ao utilizar um URI de arquivo personalizado e malicioso como entrada de imagem, é possível a exfiltração de dados devido ao roteamento das requisições fora do perímetro de segurança do VPC-SC, contornando as restrições de segurança pretendidas pelo VPC-SC.
Nenhuma outra ação de correção é necessária. O Google Cloud Platform implementou uma correção para retornar uma mensagem de erro quando um URL de arquivo de mídia é especificado no parâmetro fileUri e o VPC Service Controls está habilitado. Outros casos de uso não são afetados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.