Veille CVE

‹ Retour à la liste

CVE-2026-12715

8.5 Élevée

Publiée le 17/07/2026 à 18:17 · Modifiée le 17/07/2026 à 20:08 · En attente d'analyse NVD · Source : f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description

Missing Authorization in Google Cloud Firebase Studio versions prior to 2026-04-15 on Google Cloud Platform allows an attacker to download other users' deployed source code and access sensitive data via unauthorized GCS URL signing requests. This vulnerability was patched on 15 April 2026, and no customer action is needed.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée f45cbf4e-4146-4068-b7e1-655ffc2c548c CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear

Faiblesses (CWE)

Références

Ailleurs