FICHE CVE

CVE-2026-2473

Publiée le 2026-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.21.0 à 1.132.0 de Google Cloud Vertex AI sont affectées par un nommage prévisible des compartiments de stockage (buckets). Un attaquant distant non authentifié peut voler des modèles, empoisonner des données ou exécuter du code sur différents comptes clients en pratiquant le « squatting » sur ces noms de compartiments prévisibles. Bien que l'attaque soit accessible via le réseau, elle nécessite un ensemble de préconditions spécifiques et une interaction de l'utilisateur pour réussir.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-340

Publiée2026-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Urgence du fournisseurClear

RÉFÉRENCES

f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description officielle du NVD (en anglais)

Predictable bucket naming in Vertex AI Experiments in Google Cloud Vertex AI from version 1.21.0 up to (but not including) 1.133.0 on Google Cloud Platform allows an unauthenticated remote attacker to achieve cross-tenant remote code execution, model theft, and poisoning via pre-creating predictably named Cloud Storage buckets (Bucket Squatting). This vulnerability was patched and no customer action is needed.