Skip to content
Sign in
Artwork for GoYou Cybersecurity (EN)
GoYou Cybersecurity (EN) · Yesterday · 9 min

Vulnerability Google Cloud Dataflow: RCE without access to the victim project

Una vulnerabilità in Google Cloud Dataflow ha permesso l'esecuzione remota di codice (RCE) sfruttando bucket names prevedibili, senza necessità di accesso diretto al progetto vittima. La falla, ora mitigata da Google, richiedeva specifiche condizioni ma poteva portare a gravi impatti come furto di credenziali e privilege escalation. Leggi su GoYou

0:00-9:45
Play in

transcript

No transcript — this publisher did not publish one.

show notes

Una vulnerabilità in Google Cloud Dataflow ha permesso l'esecuzione remota di codice (RCE) sfruttando bucket names prevedibili, senza necessità di accesso diretto al progetto vittima. La falla, ora mitigata da Google, richiedeva specifiche condizioni ma poteva portare a gravi impatti come furto di credenziali e privilege escalation.

Leggi su GoYou

links1

more episodes

All episodes