🇰🇷 한글 설명
Google Cloud Apigee의 BigQuery DAO 구성 요소에서 부적절한 입력값 검증 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 다른 테넌트의 데이터를 유출할 수 있습니다. 이 취약점은 2026년 6월 12일 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
💡 쉬운 설명
Apigee라는 클라우드 서비스의 입력 검사 결함으로, 로그인한 공격자가 다른 고객의 데이터를 빼낼 수 있었습니다. Google이 2026년 6월 12일 이미 수정을 완료했습니다.
🇺🇸 원문 (English)
An Improper Input Validation vulnerability in BigQuery DAO in Google Cloud Apigee versions prior to 2026-06-12 on Google Cloud Platform allows an authenticated attacker to exfiltrate cross-tenant data.
This vulnerability was patched on 12 June 2026 on the Apigee Servers, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Apigee 2026-06-12 이전 버전 (Google Cloud Platform, 서버 측 서비스)
⚔️ 공격 벡터
인증된 사용자가 BigQuery DAO의 입력값 검증 결함을 악용해 교차 테넌트 데이터를 조회·유출
🛡️ 대응 방법
Google이 2026년 6월 12일 서버 측에서 패치 완료, 고객 조치 불필요
🔧 검증 코드
명령이 조직 목록을 정상 출력하면 Apigee 서비스가 사용 중이며, 서버 측 패치는 Google이 자동 적용하므로 별도 버전 확인이 필요하지 않습니다. 오류가 나면 Apigee를 사용하지 않는 것입니다.
gcloud apigee organizations list --format='value(name)' 2>/dev/null
💻 영향받는 소프트웨어
VMware Telco Cloud Platform