PT-2024-17503 · Google · Vertex Gemini Api
CVE-2024-12236
·
Publicado
2024-12-10
·
Atualizado
2025-07-23
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Vertex Gemini API (versões afetadas não especificadas)
Descrição
Existe uma falha de segurança na Vertex Gemini API para clientes que utilizam o VPC-SC. Ao utilizar um URI de arquivo personalizado para entrada de imagem, é possível a exfiltração de dados, pois as solicitações são roteadas para fora do perímetro de segurança do VPC-SC, contornando as restrições de segurança pretendidas do VPC-SC. Quando uma URL de arquivo de mídia é especificada no parâmetro
fileUri e o VPC Service Controls está habilitado, uma mensagem de erro é retornada. Outros casos de uso não são afetados.Recomendações
Não são necessárias outras ações de correção, pois o Google Cloud Platform implementou uma correção para retornar uma mensagem de erro quando uma URL de arquivo de mídia é especificada no parâmetro
fileUri e o VPC Service Controls está habilitado. Como solução alternativa temporária, considere restringir o uso de URIs de arquivo personalizadas para entrada de imagem até que o problema seja totalmente resolvido. Evite usar o parâmetro fileUri com URLs de arquivos de mídia quando o VPC Service Controls estiver habilitado para minimizar o risco de exploração.Correção
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vertex Gemini Api