Um vulnerabilidade foi descoberta no Google Cloud Platform's (GCP) Vertex AI Agent Engine, permitindo que atacantes acessem dados sensíveis. A vulnerabilidade se deve a permissões de acesso excessivamente amplas por padrão. Isso permite que um "agente duplo" malicioso seja implantado para exfiltrar dados sensíveis.
Detalhes Técnicos
A vulnerabilidade afeta o Vertex AI Agent Engine do Google Cloud Platform.
A vulnerabilidade se deve a permissões de acesso excessivamente amplas por padrão.
Atacantes podem implantar um "agente duplo" malicioso para exfiltrar dados sensíveis.
A vulnerabilidade foi descoberta por pesquisadores da Palo Alto Networks' Unit 42.
A vulnerabilidade pode ser explorada para acessar dados sensíveis do Google Cloud Platform.
