PT-2026-21291 · Google · Google Cloud Vertex Ai

Omer Amiad · Publicado 2026-02-20 · Atualizado 2026-06-16 · CVE-2026-2473

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Clear

Nome do Software Vulnerável e Versões Afetadas Google Cloud Vertex AI versões 1.21.0 a 1.132.9

Descrição Existe uma vulnerabilidade em Vertex AI Experiments dentro do Google Cloud Vertex AI que poderia permitir que um atacante remoto não autenticado executasse código, roubasse modelos e envenenasse dados. Isso é possível ao pré-criar buckets do Cloud Storage com nomes previsíveis, uma técnica conhecida como Bucket Squatting.

Recomendações Atualize para a versão 1.133.0 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-340

Identificadores relacionados

CVE-2026-2473

GHSA-WH2J-26J7-9728

Produtos afetados

Google Cloud Vertex Ai

Referências · 13

• https://github.com/googleapis/python-aiplatform · Nota
• https://github.com/googleapis/python-aiplatform/releases/tag/v1.133.0 · Nota
• https://docs.cloud.google.com/support/bulletins#gcp-2026-012 · Nota
• https://reddit.com/r/VulnMatter/comments/1raarn5/resumen_diario_de_vulnerabilidades_20022026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2024988765492834637 · Publicação no Twitter
• https://twitter.com/CyberAlertsHQ/status/2066979188222091535 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wh2j-26j7-9728 · Aviso do Fabricante
• https://twitter.com/iam_nikhil_raj/status/2028111702987038967 · Publicação no Twitter
• https://twitter.com/omer_asfu/status/2046307225581600838 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2025037927282020812 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2473 · Nota de Segurança
• https://twitter.com/vuldb/status/2025260370294964396 · Publicação no Twitter
• https://t.me/CVEtracker/45310 · Publicação no Telegram