安全公告

本页介绍了与 Dataform 相关的所有安全公告。

GCP-2025-045

发布日期： 2025-08-21

说明	严重程度	备注
一位外部研究人员通过 Google 和 Alphabet 漏洞奖励计划 (VRP) 报告了 Dataform API 中的一个漏洞。此漏洞可能会导致客户代码库和数据遭到未经授权的访问。Google 迅速修复了该问题，并向所有区域发布了修复程序。目前，Google 未发现或收到任何漏洞被利用的证据。该怎么做？客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用了缓解措施。解决了哪些漏洞？如需了解详情，请参阅 CVE-2025-9118。	严重	CVE-2025-9118

说明

严重程度

备注

一位外部研究人员通过 Google 和 Alphabet 漏洞奖励计划 (VRP) 报告了 Dataform API 中的一个漏洞。此漏洞可能会导致客户代码库和数据遭到未经授权的访问。Google 迅速修复了该问题，并向所有区域发布了修复程序。目前，Google 未发现或收到任何漏洞被利用的证据。

客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用了缓解措施。

如需了解详情，请参阅 CVE-2025-9118。

严重

如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可，并且代码示例已根据 Apache 2.0 许可获得了许可。有关详情，请参阅 Google 开发者网站政策。Java 是 Oracle 和/或其关联公司的注册商标。

最后更新时间 (UTC)：2025-09-04。