🇰🇷 한글 설명
2026년 6월 17일 이전 버전의 Google Cloud Application Integration에서 잘못된 권한 부여 취약점이 발견되었습니다. 인증된 Google Cloud 사용자가 내부 전용 작업 유형을 사용하여 Google의 운영 네트워크 내부에서 특권 권한을 가진 임의의 내부 RPC를 실행할 수 있습니다.
💡 쉬운 설명
구글 클라우드 서비스를 사용하는 사람이 권한을 넘어서 내부 시스템 명령을 내릴 수 있는 보안 결함입니다. 다행히 구글 측에서 이미 패치를 완료하여 사용자가 별도로 조치할 필요는 없습니다.
🇺🇸 원문 (English)
An Incorrect Authorization vulnerability in the task configuration in Google Cloud Application Integration versions prior to 2026-06-17 on Google Cloud Platform allows an authenticated Google Cloud user to execute arbitrary internal RPCs from inside Google's production network under a privileged identity using an internal-only task type.
This vulnerability was patched on 17 June 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Application Integration (2026-06-17 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 내부 전용 작업 유형을 악용하여 내부 RPC 호출
🛡️ 대응 방법
Google에서 이미 패치를 적용하였으므로 별도의 사용자 조치 불필요
🔧 검증 코드
해당 취약점은 서비스 제공자 측의 패치 사항이므로 사용자는 현재 사용 중인 Google Cloud 프로젝트의 서비스 상태가 최신인지 확인합니다.
gcloud info --format='value(config.project)'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform