🇰🇷 한글 설명
Google Cloud Platform의 Gemini Enterprise Agent Platform App Builder(2026-06-01 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 이를 악용하여 Compute Engine의 기본 서비스 계정 액세스 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 서버에 가짜 요청을 보내 내부의 중요한 열쇠(액세스 토큰)를 몰래 가져갈 수 있는 보안 결함입니다. 이 열쇠를 얻으면 해커가 클라우드 환경 내에서 권한을 남용할 위험이 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token.
This vulnerability was patched on 01 June 2026. Users will need to redeploy their previously deployed apps.
📍 영향받는 시스템
Google Cloud Gemini Enterprise Agent Platform App Builder (2026-06-01 이전 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 SSRF 취약점을 이용해 내부 메타데이터 서버에 접근하여 토큰을 탈취함
🛡️ 대응 방법
2026년 6월 1일 이후 패치가 적용된 버전으로 앱을 재배포해야 함
🔧 검증 코드
배포된 App Builder 리소스의 생성 및 업데이트 날짜가 2026년 6월 1일 이후인지 확인하여 패치 여부를 판단합니다.
gcloud info --format='value(config.project)' && echo 'Check deployment date of App Builder resources'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform