🇰🇷 한글 설명
Google Cloud Platform의 BigQuery Materialized View 새로고침 과정에서 발생하는 오류 메시지에 민감한 정보가 포함되는 취약점입니다. 인증된 사용자가 특수하게 작성된 Materialized View로 런타임 오류를 유발하면 민감한 데이터가 노출될 수 있습니다. 해당 취약점은 2026년 1월 29일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
💡 쉬운 설명
BigQuery에서 데이터를 자동으로 갱신하는 기능의 오류 메시지에 중요한 정보가 섞여 나올 수 있는 문제였습니다. Google이 이미 수정을 완료했으므로 사용자가 따로 할 일은 없습니다.
🇺🇸 원문 (English)
A Generation of Error Message Containing Sensitive Information vulnerability in the Materialized View Refresh mechanism in Google BigQuery on Google Cloud Platform allows an authenticated user to potentially disclose sensitive data using a crafted materialized view that triggers a runtime error during the refresh process.
This vulnerability was patched on 29 January 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Platform BigQuery Materialized View 기능 (2026년 1월 29일 패치 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 런타임 오류를 유발하도록 조작한 Materialized View를 생성하여 오류 메시지를 통해 민감한 데이터를 확인
🛡️ 대응 방법
Google이 2026년 1월 29일 서버 측에서 패치를 적용했으므로 고객 조치 불필요
🔧 검증 코드
GCP 서버 측 패치이므로 고객 환경에서 직접 취약 여부를 확인할 수 없으며, 명령 결과는 프로젝트 내 테이블 목록 확인용이고 패치 여부 판단에는 사용되지 않음
gcloud bigquery tables list --project=PROJECT_ID 2>/dev/null | head -5
💻 영향받는 소프트웨어
VMware Telco Cloud Platform