p PatchFirst

CVE-2026-2472

CVE-2026-2472 · Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Stored Cross-Site Scripting (XSS) in the _genai/_evals_visualization component of Google Cloud Vertex AI SDK (google-cloud-aiplatform) versions from 1.98.0 up to (but not including) 1.131.0 allows an unauthenticated remote attacker to execute arbitrary JavaScript in a victim's Jupyter or Colab environment via injecting script escape sequences into model evaluation results or dataset JSON data.

CVSS 8.6 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • vertex ai sdk for python

    Версии
    • ≥ 1.98.0, < 1.131.0: Затронуто (custom)

    Обновитесь до 1.131.0

  • google-cloud-aiplatform PyPI

    Версии
    • 1.100.0
    • 1.101.0
    • 1.102.0
    • 1.103.0
    • 1.104.0
    • 1.105.0
    • 1.106.0
    • 1.107.0
    • 1.108.0
    • 1.109.0
    • 1.110.0
    • 1.111.0
    • 1.112.0
    • 1.113.0
    • 1.114.0
    • 1.115.0
    • 1.116.0
    • 1.117.0
    • 1.118.0
    • 1.119.0
    • 1.120.0
    • 1.121.0
    • 1.122.0
    • 1.123.0
    • 1.124.0
    • 1.125.0
    • 1.126.0
    • 1.126.1
    • 1.127.0
    • 1.128.0
    • 1.129.0
    • 1.130.0
    • 1.98.0
    • 1.99.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.98.0, < 1.131.0

    Обновитесь до 1.131.0

Первоисточники

Проверьте свой сервер →