🇰🇷 한글 설명
Google Cloud Platform의 Google Cloud Application Integration 버전(2026-06-28 이전) 내 JavaScript Task에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이를 통해 표준 권한을 가진 인증된 사용자가 특수하게 제작된 스크립트를 사용하여 파라미터 가드를 우회하고 공유 운영 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 조작된 스크립트를 입력하면 구글 클라우드 서버가 이를 잘못 처리하여 해커의 명령을 실행할 수 있는 보안 약점입니다. 다행히 구글 측에서 이미 패치를 완료하여 사용자가 별도로 조치할 사항은 없습니다.
🇺🇸 원문 (English)
A Deserialization of Untrusted Data vulnerability in the JavaScript Task in Google Cloud Application Integration versions prior to 2026-06-28 on Google Cloud Platform allows an authenticated user with standard permissions to run arbitrary code on the shared production servers using a specially crafted script bypassing param guards.
This vulnerability was patched on 28 June 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Application Integration (2026-06-28 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 파라미터 가드를 우회하는 특수 제작된 JavaScript 스크립트를 실행하여 역직렬화 취약점 공격
🛡️ 대응 방법
이미 패치가 적용되었으므로 추가 조치 불필요 (2026년 6월 28일 이후 버전 사용 확인)
🔧 검증 코드
현재 사용 중인 구글 클라우드 프로젝트 정보와 현재 날짜를 확인하여 패치 적용일(2026-06-28) 이후인지 확인합니다.
gcloud info --format='value(config.project)' && date +%Y-%m-%d
💻 영향받는 소프트웨어
VMware Telco Cloud Platform