Vulnerabilidades do Google Cloud AlloyDB for PostgreSQL
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Google Cloud AlloyDB for PostgreSQL: 1 registro(s), com versões afetadas e correções.
CVE-2026-7428
Crítica · 9.2
CWE-1392 12/05/2026
Senha administrativa padrão insegura no Google Cloud AlloyDB for PostgreSQL
Antes de 2025-11-03, usuários bem-intencionados do Terraform ou da API REST para o Google Cloud AlloyDB for PostgreSQL poderiam ter criado clusters com uma senha padrão insegura, que poderia ser explorada por um atacante remoto para obter acesso administrativo total ao banco de dados. A exploração exigia acesso de rede ao cluster AlloyDB e era limitada ao Terraform ou à API REST, pois os outros clientes a bloqueavam.