Google Looker Studio: 9 Falhas 'LeakyLooker' Permitem SQL Injeção
Google Looker Studio apresenta 9 falhas de cross-tenant nomeadas LeakyLooker, permitindo SQL injection e exfiltração de dados em nuvem.
Tag
Tag: cross-tenant
2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cross-tenant.
Bugs no Google Looker permitem RCE cross‑tenant e exfiltração de dados
DarkReading reporta falhas no Google Looker que permitiriam execução remota cross‑tenant e exfiltração de dados: um usuário vulnerável do Looker poderia dar acesso a outros tenants no GCP. Detalhes técnicos e alcance por versão não foram divulgados no sumário consultado.