🇰🇷 한글 설명
Google Cloud Firebase Studio의 2026-04-15 이전 버전에서 인가(Authorization) 검사가 누락되어 있습니다. 이로 인해 공격자가 승인되지 않은 GCS URL 서명 요청을 통해 다른 사용자가 배포한 소스 코드를 다운로드하고 민감한 데이터에 접근할 수 있습니다. 이 취약점은 2026년 4월 15일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
💡 쉬운 설명
Firebase Studio에서 권한 확인이 빠져 있던 문제로, 다른 사람이 올린 코드와 데이터를 몰래 내려받을 수 있었습니다. 이 문제는 이미 수정되었으므로 사용자는 따로 할 일이 없습니다.
🇺🇸 원문 (English)
Missing Authorization in Google Cloud Firebase Studio versions prior to 2026-04-15 on Google Cloud Platform allows an attacker to download other users' deployed source code and access sensitive data via unauthorized GCS URL signing requests.
This vulnerability was patched on 15 April 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Firebase Studio 2026-04-15 이전 버전 (Google Cloud Platform)
⚔️ 공격 벡터
인증된 공격자가 승인되지 않은 GCS 서명 URL 요청을 보내 타 사용자의 배포 소스코드와 데이터를 다운로드
🛡️ 대응 방법
Google이 2026-04-15에 패치를 적용했으므로 고객 조치는 불필요하며 Firebase Studio가 최신 상태인지 확인
🔧 검증 코드
Firebase Studio는 관리형 서비스라 로컬 버전 확인이 제한적이므로, 명령 결과로 Cloud SDK 설치 여부만 확인하고 실제 패치 여부는 Google Cloud 콘솔 또는 공지에서 2026-04-15 패치 적용을 확인
gcloud --version 2>/dev/null | head -n 1
💻 영향받는 소프트웨어
VMware Telco Cloud Platform