🇰🇷 한글 설명
Google Cloud Platform의 Google Cloud Application Integration 내 EmailTask 구성 요소에서 발생하는 Confused Deputy 취약점입니다. 인증된 공격자가 조작된 첨부 파일 경로를 사용하여 Google 내부의 임의 파일을 읽고 유출할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템을 속여서 원래는 접근할 수 없는 중요한 내부 파일을 몰래 가져갈 수 있는 보안 약점입니다. 다행히 구글 측에서 이미 패치를 완료하여 사용자가 별도로 조치할 필요는 없습니다.
🇺🇸 원문 (English)
A Confused Deputy vulnerability in the EmailTask component in Google Cloud Application Integration versions prior to 2026-06-30 on Google Cloud Platform allows an authenticated attacker to read and exfiltrate arbitrary Google-internal files via a crafted attachment file path.
This vulnerability was patched on 30 June 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Application Integration (2026-06-30 이전 버전)
⚔️ 공격 벡터
조작된 첨부 파일 경로를 이용한 파일 읽기 및 데이터 유출
🛡️ 대응 방법
2026년 6월 30일 패치 적용 완료 (사용자 추가 조치 불필요)
🔧 검증 코드
해당 취약점은 구글 관리형 서비스의 패치 사항이므로, 현재 사용 중인 프로젝트의 서비스 상태가 최신인지 구글 클라우드 콘솔에서 확인하십시오.
gcloud info --format='value(config.project)' 2>/dev/null
💻 영향받는 소프트웨어
VMware Telco Cloud Platform