Пользователь с доступом запроса к источнику данных Google Cloud Monitoring может использовать свой прокси-ресурс для отправки запросов на другие пути Cloud Monitoring API с учетными данными источника данных и чтения данных из любого проекта, к которому эти учетные данные могут добраться. Когда источник данных передает идентификатор пользователя OAuth или использует Workload Identity Federation, влияние зависит от разрешений этого идентификатора. Исправлено в плагине Google Cloud Monitoring 12.6.7.
Показать оригинальное описание (EN)
A user with query access to a Google Cloud Monitoring data source can use its resource proxy to send requests to other Cloud Monitoring API paths with the data source's credentials, and read data from any project those credentials can reach. When the data source forwards the user's OAuth identity or uses Workload Identity Federation, the impact depends on that credential's permissions. Fixed in Google Cloud Monitoring plugin 12.6.7.
Характеристики атаки
Последствия
Строка CVSS v4.0