Boletines de seguridad

En esta página, se describen todos los boletines de seguridad relacionados con BigQuery.

GCP-2026-047

Publicado: 13-07-2026

Descripción Gravedad Notas

Se descubrió una vulnerabilidad de autorización faltante en los repositorios en BigQuery, Dataform y Colab Enterprise.

¿Qué debo hacer?

No se requiere que el cliente realice ninguna acción. Google ya aplicó mitigaciones a todos los productos y servicios afectados.

¿Qué vulnerabilidades se abordan?

Durante la creación del repositorio, un atacante autenticado podría aumentar sus permisos y realizar la apropiación del repositorio entre tenants.

Crítico CVE-2026-14934