Uma série de nove vulnerabilidades cruzadas entre inquilinos no Google Looker Studio, conhecidas como "LeakyLooker", permitiam que atacantes executassem consultas SQL arbitrárias, exfiltrassem dados sensíveis e até modificassem ou excluíssem registros em ambientes do Google Cloud, sem permissão explícita dos usuários. As vulnerabilidades foram completamente remediadas pelo Google após divulgação responsável.
Detalhes Técnicos
Vulnerabilidades: LeakyLooker é um conjunto de nove vulnerabilidades cruzadas entre inquilinos no Google Looker Studio.
Impacto: Atacantes podiam executar consultas SQL arbitrárias, exfiltrar dados sensíveis e modificar ou excluir registros em ambientes do Google Cloud.
Remediação: O Google remediou todas as vulnerabilidades identificadas após divulgação responsável.
CVE: Não há informações disponíveis sobre CVEs específicas associadas a essas vulnerabilidades.
MITRE ATT&CK: As técnicas utilizadas pelos atacantes podem ser relacionadas a T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services).
