安全性公告
本頁面列出所有與 BigQuery 相關的安全公告。
GCP-2026-056
發布日期：2026 年 8 月 26 日
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
在 2026 年 5 月 1 日前的 BigQuery 資料移轉服務版本中，我們發現 JDBC 驅動程式存在輸入驗證不當的安全性弱點。 該怎麼辦？顧客無須採取任何行動。這項安全漏洞已於 2026 年 5 月 1 日修補完畢。 這個修補程式修正了哪些安全漏洞？通過驗證的攻擊者可使用精心設計的 JDBC 連線字串參數，在連接器容器中執行遠端程式碼，並提高租戶專案的權限。 |
重大 | CVE-2026-12717 |
GCP-2026-047
發布日期：2026 年 7 月 13 日
| 說明 | 嚴重性 | 附註 |
|---|---|---|
我們在 BigQuery、Dataform 和 Colab Enterprise 的存放區中，發現授權遺失的安全性弱點。 該怎麼辦？顧客無須採取任何行動。Google 已對所有受影響的產品和服務採取緩解措施。 這個修補程式修正了哪些安全漏洞？建立存放區時，經過驗證的攻擊者可能會提升權限，並執行跨租戶存放區接管作業。 |
重大 | CVE-2026-14934 |