PT-2026-6799 · Unknown+1 · Agentspace+2

Omer Amiad · Publicado 2026-02-06 · Atualizado 2026-06-16 · CVE-2026-1727

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.1

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:L/U:Clear

Nome do Software Vulnerável e Versões Afetadas Versões do Agentspace anteriores a 12 de dezembro de 2025

Descrição O serviço Agentspace apresentava uma falha que levou à exposição de informações sensíveis. Isso ocorreu devido ao uso de nomes previsíveis de buckets do Google Cloud Storage para logs de erro e staging temporário durante importações de dados do Google Cloud Storage e Cloud SQL. Um invasor poderia explorar isso realizando "bucket squatting", criando esses buckets antes dos usuários legítimos, potencialmente obtendo acesso aos dados.

Recomendações Atualize para uma versão lançada após 12 de dezembro de 2025.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-1727

Produtos afetados

Agentspace

Cloud Sql

Google Cloud Storage

Referências · 8

• https://twitter.com/0dayPublishing/status/2019892988692795434 · Publicação no Twitter
• https://docs.cloud.google.com/gemini/enterprise/docs/release-notes#February_06_2026 · Nota
• https://twitter.com/offseq/status/2020112864623628746 · Publicação no Twitter
• https://twitter.com/CyberAlertsHQ/status/2066979188222091535 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019898573505155476 · Publicação no Twitter
• https://twitter.com/omer_asfu/status/2046307225581600838 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1727 · Nota de Segurança
• https://t.me/cveNotify/151430 · Publicação no Telegram