🇰🇷 한글 설명
Google Cloud Platform의 Google Cloud Integration Connectors 2025-12-11 이전 버전에서 HTTP 커넥터의 권한 부여 누락 취약점이 발견되었습니다. 인증된 사용자가 승인되지 않은 서비스 계정 연결을 통해 권한을 상승시키고 Google Cloud 프로젝트를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허락되지 않은 권한을 몰래 사용하여 관리자 권한을 얻고 프로젝트 전체를 장악할 수 있는 보안 결함입니다. 다행히 구글 측에서 이미 패치를 완료하여 사용자가 별도로 조치할 사항은 없습니다.
🇺🇸 원문 (English)
A Missing Authorization vulnerability in HTTP Connector in Google Cloud Integration Connectors versions prior to 2025-12-11 on Google Cloud Platform allows an authenticated user to escalate privileges and take over a Google Cloud Project using unauthorized service account attachment.
This vulnerability was patched on 11 December 2025, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Integration Connectors versions prior to 2025-12-11
⚔️ 공격 벡터
인증된 사용자가 HTTP 커넥터를 통해 승인되지 않은 서비스 계정을 연결하여 권한 상승 시도
🛡️ 대응 방법
이미 패치가 적용되었으므로 별도의 조치 불필요 (2025-12-11 이후 버전 사용 확인)
🔧 검증 코드
출력된 버전 정보가 2025-12-11 이후 버전인지 확인하여 패치 여부를 판단합니다.
gcloud components list | grep 'google-cloud-integration-connectors'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform