セキュリティに関する公開情報

このページでは、Dataform に関連するすべてのセキュリティに関する公開情報について説明します。

GCP-2025-045

公開日: 2025 年 8 月 21 日

説明 重大度 メモ

外部の研究者が、Google および Alphabet の脆弱性報奨プログラム（VRP）を通じて Dataform API の脆弱性を報告しました。この脆弱性により、お客様のコード リポジトリとデータへの不正アクセスが可能になる可能性があります。Google はこの問題を迅速に修正し、すべてのリージョンに修正をリリースしました。現時点では、悪用された形跡は見つからず、Google に対する報告もありません。

必要な対策

お客様による対応は必要ありません。Google は、影響を受けるすべてのプロダクトとサービスに緩和策を適用済みです。

対処されている脆弱性

詳細については、CVE-2025-9118 をご覧ください。

 重大 CVE-2025-9118