CVE-2026-2472highCWE-79

CVE-2026-2472: falha de alta gravidade em Google Cloud Vertex AI SDK for Python

Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Vertex AI SDK for Python+ Monitorar google-cloud-aiplatform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.6%
Stored Cross-Site Scripting (XSS) in the _genai/_evals_visualization component of Google Cloud Vertex AI SDK (google-cloud-aiplatform) versions from 1.98.0 up to (but not including) 1.131.0 allows an unauthenticated remote attacker to execute arbitrary JavaScript in a victim's Jupyter or Colab environment via injecting script escape sequences into model evaluation results or dataset JSON data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/U:Amber
Produtos afetados
Google Cloud · Vertex AI SDK for Python