本页介绍了与 Dataform 相关的所有安全公告。
GCP-2026-047
发布日期：2026-07-13
说明
| 说明 | 严重级别 | 备注 |
|---|---|---|
|
在 BigQuery、Dataform 和 Colab Enterprise 的代码库中发现了一个授权缺失漏洞。 该怎么做？客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用缓解措施。 解决了哪些漏洞？在创建代码库期间，经过身份验证的攻击者可能会提升其权限，并执行跨租户代码库接管。 |
严重 |
CVE-2026-14934 |
GCP-2025-045
发布日期： 2025-08-21
| 说明 | 严重级别 | 备注 |
|---|---|---|
|
一位外部研究人员通过 Google 和 Alphabet 漏洞奖励计划 (VRP) 报告了 Dataform API 中的一个漏洞。此漏洞可能会导致未经授权的用户访问客户代码库和数据。Google 迅速修复了该问题，并向所有区域发布了修复程序。目前，Google 未发现或收到任何漏洞被利用的证据。 该怎么做？客户无需采取任何操作。Google 已针对所有受影响的产品和服务应用缓解措施。 解决了哪些漏洞？如需了解详情，请参阅 CVE-2025-9118。 |
严重 | CVE-2025-9118 |