보안 게시판

이 페이지에서는 Dataform과 관련된 모든 보안 게시판을 설명합니다.

GCP-2025-045

게시: 2025년 8월 21일

설명 심각도 참고

외부 연구원이 Google 및 Alphabet 취약점 발견 보상 프로그램 (VRP)을 통해 Dataform API의 취약점을 신고했습니다. 이 취약점으로 인해 고객 코드 저장소 및 데이터에 무단으로 액세스할 수 있습니다. Google은 이 문제를 신속하게 수정하고 모든 지역에 수정사항을 출시했습니다. 현재까지 이에 대한 악용 증거는 Google에서 발견되거나 보고되지 않았습니다.

어떻게 해야 하나요?

고객이 별도의 조치를 취하지 않아도 됩니다. Google은 이미 영향을 받는 모든 제품과 서비스에 완화 조치를 적용했습니다.

해결되는 취약점은 무엇인가요?

자세한 내용은 CVE-2025-9118을 참고하세요.

 심각 CVE-2025-9118