CVE-2024-12236 in Vertex Gemini API
Сводка
по VulDB • 10.06.2026
В Vertex Gemini API для клиентов, использующих VPC-SC (VPC Service Controls), существует проблема безопасности. При использовании специально созданного URI файла в качестве входных данных изображения возможна утечка данных из-за того, что запросы направляются за пределы периметра безопасности VPC-SC, обходя предусмотренные ограничения безопасности VPC-SC.
Дополнительные действия по исправлению не требуются. Google Cloud Platform реализовала исправление, которое возвращает сообщение об ошибке при указании URL медиафайла в параметре fileUri и включении VPC Service Controls. Другие варианты использования остаются без изменений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.