🔴 《严重安全漏洞：CVE-2026-14934》

CVSS 评分: 严重（9.4）　　状态: Received　　发布时间: 2026-07-13

漏洞简介

CVE-2026-14934 是一个存在于 Google Cloud Platform（GCP）中多个服务的**授权缺失（Missing Authorization，CWE-862）**漏洞。具体涉及的服务包括 Google Cloud BigQuery、Dataform 以及 Colab Enterprise。

该漏洞存在于这些服务的仓库创建功能（repository creation functionality）中。在 2025 年 10 月至 2026 年 5 月 10 日之间的版本中，由于对仓库创建操作的权限验证不充分，导致一个已通过身份验证的攻击者（authenticated attacker）能够利用该缺陷进行权限提升（escalate privileges），并实施跨租户仓库接管（cross-tenant repository takeover）。

影响范围

  • 受影响产品：Google Cloud BigQuery、Dataform、Colab Enterprise
  • 受影响版本：2025 年 10 月至 2026 年 5 月 10 日之间部署的版本
  • 修复版本：该漏洞已于 2026 年 5 月 10 日 完成修复。根据官方公告，客户无需采取任何操作（no customer action is needed）。

风险分析

根据 CVSS 4.0 评分向量（CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H），该漏洞的严重性极高，具体风险如下：

  • 攻击复杂度低（AC:L）：攻击者无需特殊条件即可利用。
  • 无需用户交互（UI:N）：攻击过程不需要受害者执行任何操作。
  • 权限要求低（PR:L）：攻击者仅需拥有一个有效的低权限账户即可发起攻击。
  • 影响范围广：漏洞同时影响机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），且对受攻击系统（VC/VI/VA:H）及相邻系统（SC/SI/SA:H）均造成高危影响。

可能的攻击后果：

  1. 跨租户数据泄露：攻击者可通过接管其他租户（tenant）的仓库，访问、窃取或篡改不属于自己的敏感数据。
  2. 权限提升：低权限用户可利用该漏洞获得更高权限，进而控制关键资源。
  3. 服务中断：攻击者可能通过接管仓库导致合法用户无法正常使用 BigQuery、Dataform 或 Colab Enterprise 服务。

总结：这是一个需要紧急关注的严重漏洞，尽管已由 Google 自动修复，但用户应确认自身环境已更新至修复版本（2026年5月10日之后），并审查在此期间是否存在异常仓库创建或访问行为。

🔍 技术细节

字段 值
CVE ID CVE-2026-14934
CVSS 评分 9.4 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
CWE 分类 CWE-862
发布时间 2026-07-13
最后更新 2026-07-13
状态 Received
数据来源 f45cbf4e-4146-4068-b7e1-655ffc2c548c

🔗 参考链接