O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Boletins de segurança

Esta página descreve todos os boletins de segurança relacionados ao BigQuery.

GCP-2026-047

Publicado em: 13/07/2026

Descrição	Gravidade	Observações
Uma vulnerabilidade de autorização ausente foi descoberta em repositórios em BigQuery, Dataform e Colab Enterprise. O que devo fazer? Nenhuma ação do cliente é necessária. O Google já aplicou mitigações a todos os produtos e serviços afetados. Quais vulnerabilidades estão sendo abordadas? Durante a criação do repositório, um invasor autenticado pode aumentar as permissões e assumir o controle do repositório entre locatários.	Crítico	CVE-2026-14934

Descrição

Gravidade

Observações

Uma vulnerabilidade de autorização ausente foi descoberta em repositórios em BigQuery, Dataform e Colab Enterprise.

Nenhuma ação do cliente é necessária. O Google já aplicou mitigações a todos os produtos e serviços afetados.

Durante a criação do repositório, um invasor autenticado pode aumentar as permissões e assumir o controle do repositório entre locatários.

Crítico

Exceto em caso de indicação contrária, o conteúdo desta página é licenciado de acordo com a Licença de atribuição 4.0 do Creative Commons, e as amostras de código são licenciadas de acordo com a Licença Apache 2.0. Para mais detalhes, consulte as políticas do site do Google Developers. Java é uma marca registrada da Oracle e/ou afiliadas.

Última atualização 2026-07-29 UTC.