CVE-2026-19485

Katalog CVE

CVSS 9.3 · Critical EPSS 0,23%

Kerentanan Use of Insufficiently Random Values. Skor CVSS 4.0 9.3 (Critical) menurut CNA.

Deskripsi (NVD)

A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using predictable bucket names. This vulnerability was patched and no customer action is needed.

Rincian

Terbit di NVD

26 Agustus 2026

Terakhir diubah

31 Agustus 2026

Status NVD

Awaiting Analysis

CVSS 4.0

9.3 (Critical), sumber CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-330: Use of Insufficiently Random Values

EPSS (30 hari)

0,23% peluang dieksploitasi; lebih tinggi dari 12,2% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://unit42.paloaltonetworks.com/hijacking-vertex-ai-model/