PT-2026-56796 · Google · Apigee

Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-12879

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear

Nome do Software Vulnerável e Versões Afetadas Google Cloud Apigee versões anteriores a 12-06-2026

Description Um problema de validação inadequada de entrada existe no BigQuery DAO do Google Cloud Apigee no Google Cloud Platform. Esta falha permite que um invasor autenticado exfiltre dados entre diferentes locatários (tenants).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-441

CWE-610

Identificadores relacionados

CVE-2026-12879

Produtos afetados

Apigee

Referências · 4

• https://twitter.com/CVEnew/status/2075229336165044287 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2075230064799604944 · Publicação no Twitter
• https://cloud.google.com/apigee/docs/release-notes#July_08_2026 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12879 · Nota de Segurança