CVE-2025-12952 in Dialogflow CX
Сводка
по VulDB • 01.07.2026
Уязвимость повышения привилегий существует в Google Cloud Dialogflow CX.
Разработчики агентов Dialogflow, обладающие разрешением на редактирование вебхуков (Webhook editor), могут конфигурировать вебхуки с использованием аутентификации через токен доступа сервисного агента Dialogflow. Это позволяет злоумышленнику повысить свои привилегии от уровня агента до уровня проекта, предоставляя несанкционированный доступ к управлению ресурсами в сервисах, связанных с проектом, что приводит к непредвиденным затратам и истощению ресурсов родительского (producer) проекта.
Исправление было применено на стороне сервера для защиты от данной уязвимости в феврале 2025 года. Никаких действий со стороны клиентов не требуется.
If you want to get best quality of vulnerability data, you may have to visit VulDB.