CVE-2025-13427

⚪ Do wiadomości

Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu.

CVSS
0.0
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)

An authentication bypass vulnerability in Google Cloud Dialogflow CX Messenger allowed unauthenticated users to interact with restricted chat agents, gaining access to the agents' knowledge and the ability to trigger their intents, by manipulating initialization parameters or crafting specific API requests. All versions after August 20th, 2025 have been updated to protect from this vulnerability. No user action is required for this.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS0.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2025-12-18 22:15:55 UTC
Ostatnia modyfikacja (NVD)2026-09-30 16:10:00 UTC
Referencje