CVE-2026-3259highCWE-209

CVE-2026-3259: fallo de gravedad alta en Google Cloud BigQuery

Sensitive Data Disclosure in BigQuery via Materialized View Error Messages

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BigQuery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.2%
A Generation of Error Message Containing Sensitive Information vulnerability in the Materialized View Refresh mechanism in Google BigQuery on Google Cloud Platform allows an authenticated user to potentially disclose sensitive data using a crafted materialized view that triggers a runtime error during the refresh process. This vulnerability was patched on 29 January 2026, and no customer action is needed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/U:Clear
Productos afectados
Google Cloud · BigQuery
CVEs relacionadas — Google Cloud BigQuery

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-14934CRITICALCross-Tenant Repository Takeover via Improper Access Control in BigQuery, Dataform and Colab EnterpriseEPSS 0.4%