A critical vulnerability (CVSS Base Score 9.9) in Google Cloud Platform services BigQuery, Dataform, and Colab Enterprise allows an authenticated remote attacker to escalate their privileges. The article does not provide specific affected version ranges, a fixed version number, or a workaround.
[WID-SEC-2026-2297] Google Cloud Platform (BigQuery, Dataform, Colab Enterprise): Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 12.07.2026 Stand 13.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen. Produkte 12.07.2026 Google Cloud Platform Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben