PT-2026-21290 · Google · Google-Cloud-Aiplatform+1

Din Asotić · Publicado 2026-02-20 · Atualizado 2026-03-23 · CVE-2026-2472

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/U:Amber

Nome do Software Vulnerável e Versões Afetadas Google Cloud Vertex AI SDK (google-cloud-aiplatform) versões 1.98.0 a 1.130.9

Descrição Existe uma vulnerabilidade de Cross-Site Scripting Armazenado (XSS) no componente genai/ evals visualization do Google Cloud Vertex AI SDK. Isso permite que um invasor remoto não autenticado execute JavaScript arbitrário no ambiente Jupyter ou Colab da vítima. O ataque é realizado injetando sequências de escape de script nos resultados de avaliação do modelo ou nos dados JSON do conjunto de dados.

Recomendações Atualize para uma versão posterior a 1.130.9.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2472

GHSA-QV8J-HGPC-VRQ8

Produtos afetados

Google Cloud Vertex Ai Sdk

Google-Cloud-Aiplatform

Referências · 20

• 🔥 https://github.com/JoshuaProvoste/CVE-2026-2472-Vertex-AI-SDK-Google-Cloud · Exploit
• https://github.com/googleapis/python-aiplatform/releases/tag/v1.131.0 · Nota
• https://github.com/googleapis/python-aiplatform · Nota
• https://github.com/googleapis/python-aiplatform/commit/8a00d43dbd24e95dbab6ea32c63ce0a5a1849480 · Nota
• https://twitter.com/vuln_tracker/status/2027753640178381283 · Publicação no Twitter
• https://t.me/CVEtracker/45309 · Publicação no Telegram
• https://twitter.com/JoshuaProvoste/status/2027414776142283042 · Publicação no Twitter
• https://docs.cloud.google.com/support/bulletins#gcp-2026-011 · Nota
• https://reddit.com/r/VulnMatter/comments/1rdh91b/resumen_diario_de_vulnerabilidades_24022026 · Publicação no Reddit
• https://t.me/proxy_bar/3168 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qv8j-hgpc-vrq8 · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2024985080066650273 · Publicação no Twitter
• https://t.me/poxek/5938 · Publicação no Telegram
• https://twitter.com/akaclandestine/status/2027455965335789851 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2028081823205478670 · Publicação no Twitter