🇰🇷 한글 설명
Google Cloud의 Dialogflow CX에서 발생하는 권한 상승 취약점입니다. 웹훅 편집 권한을 가진 에이전트 개발자가 서비스 에이전트 액세스 토큰을 사용하여 에이전트 수준에서 프로젝트 수준으로 권한을 확대할 수 있습니다. 이를 통해 프로젝트와 연결된 리소스에 무단 접근하여 예상치 못한 비용 발생 및 리소스 고갈을 초래할 수 있습니다.
💡 쉬운 설명
챗봇을 만드는 개발자가 허용된 범위를 넘어 구글 클라우드 프로젝트 전체를 제어할 수 있는 보안 결함입니다. 공격자가 이 권한을 악용하면 클라우드 자원을 마음대로 사용하여 막대한 비용을 발생시킬 수 있습니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability exists in Google Cloud's Dialogflow CX.
Dialogflow agent developers with Webhook editor permission are able to configure Webhooks using Dialogflow service agent access token authentication.
This allows the attacker to escalate their privileges from agent-level to project-level, granting them unauthorized access to manage resources in services associated with the project, leading to unexpected costs and resource depletion for the producer project.
A fix was applied on the server side to protect from this vulnerability in February 2025. No customer action is required.
📍 영향받는 시스템
Google Cloud Dialogflow CX (2025년 2월 이전 버전)
⚔️ 공격 벡터
웹훅 편집 권한을 이용한 Dialogflow 서비스 에이전트 액세스 토큰 인증 악용
🛡️ 대응 방법
서버 측에서 이미 패치가 적용되었으므로 사용자가 별도로 취할 조치는 없습니다.
🔧 검증 코드
명령어 결과에 dialogflowcx가 나타나더라도 서버 측 패치가 완료되었으므로 추가 조치는 필요하지 않습니다.
gcloud services list --enabled | grep dialogflowcx