CVE-2025-12952 in Dialogflow CX
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng leo thang đặc quyền tồn tại trong Dialogflow CX của Google Cloud.
Các nhà phát triển tác nhân (agent) Dialogflow có quyền biên tập Webhook có thể định cấu hình các Webhook bằng cách sử dụng xác thực thông qua mã truy cập dịch vụ agent của Dialogflow. Điều này cho phép kẻ tấn công leo thang đặc quyền từ cấp độ agent lên cấp độ dự án, cung cấp cho chúng quyền truy cập trái phép để quản lý tài nguyên trong các dịch vụ liên kết với dự án, dẫn đến chi phí không mong muốn và cạn kiệt tài nguyên đối với dự án chủ (producer project).
Một bản sửa lỗi đã được áp dụng ở phía máy chủ để bảo vệ khỏi lỗ hổng này vào tháng 2 năm 2025. Không yêu cầu hành động nào từ người dùng cuối.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.