CVE-2026-7428
Che cos'è CVE-2026-7428?
Prima del 03-11-2025, gli utenti ben intenzionati di Terraform o dell'API REST per Google Cloud AlloyDB per PostgreSQL avrebbero potuto creare cluster con una password predefinita non sicura che avrebbe potuto essere sfruttata da un utente malintenzionato remoto per ottenere l'accesso amministrativo completo al database. Lo sfruttamento richiedeva l'accesso alla rete al cluster AlloyDB ed era limitato a Terraform o all'API REST, poiché altri client lo bloccavano.
FAQ
CVE-2026-7428 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-7428 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-7428 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.