p PatchFirst

CVE-2026-2472

CVE-2026-2472 · Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Stored Cross-Site Scripting (XSS) in the _genai/_evals_visualization component of Google Cloud Vertex AI SDK (google-cloud-aiplatform) versions from 1.98.0 up to (but not including) 1.131.0 allows an unauthenticated remote attacker to execute arbitrary JavaScript in a victim's Jupyter or Colab environment via injecting script escape sequences into model evaluation results or dataset JSON data.

CVSS 8.6 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • vertex ai sdk for python

    Versiones
    • ≥ 1.98.0, < 1.131.0: Afectada (custom)

    Actualiza a 1.131.0

  • google-cloud-aiplatform PyPI

    Versiones
    • 1.100.0
    • 1.101.0
    • 1.102.0
    • 1.103.0
    • 1.104.0
    • 1.105.0
    • 1.106.0
    • 1.107.0
    • 1.108.0
    • 1.109.0
    • 1.110.0
    • 1.111.0
    • 1.112.0
    • 1.113.0
    • 1.114.0
    • 1.115.0
    • 1.116.0
    • 1.117.0
    • 1.118.0
    • 1.119.0
    • 1.120.0
    • 1.121.0
    • 1.122.0
    • 1.123.0
    • 1.124.0
    • 1.125.0
    • 1.126.0
    • 1.126.1
    • 1.127.0
    • 1.128.0
    • 1.129.0
    • 1.130.0
    • 1.98.0
    • 1.99.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.98.0, < 1.131.0

    Actualiza a 1.131.0

Fuentes originales

Comprueba tu servidor →