CVE-2024-12236 in Vertex Gemini API
Tóm tắt
Bởi VulDB • 31/05/2026
Tồn tại một vấn đề bảo mật trong Vertex Gemini API đối với các khách hàng sử dụng VPC-SC. Bằng cách sử dụng một URI tệp được tạo ra một cách tùy chỉnh làm đầu vào hình ảnh, việc đánh cắp dữ liệu là có thể do các yêu cầu được định tuyến ra ngoài ranh giới bảo mật của VPC-SC, vượt qua các hạn chế bảo mật dự kiến của VPC-SC.
Không cần thực hiện thêm các hành động sửa chữa nào. Google Cloud Platform đã triển khai một bản sửa lỗi để trả về thông báo lỗi khi một URL tệp phương tiện được chỉ định trong tham số fileUri và VPC Service Controls được bật. Các trường hợp sử dụng khác không bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.