megafart1/cve-2026-2472-vertex-ai-sdk-google-cloudGoogle Cloud Vertex AI Python SDK 1.98.0~1.130.9 버전에 영향을 미치는 인증되지 않은 저장형 XSS 취약점을 공개하고 상세히 설명합니다.
이 도구는 보안 이슈 CVE-2026-2472에 대한 기술적 개념 증명(PoC)을 보여줍니다. 이 이슈는 Google Cloud Platform의 Vertex AI Python SDK에 영향을 미칩니다. Jupyter 및 Colab 노트북에서 사용되는 SDK 일부의 인증되지 않은 저장형 XSS(사이트 간 스크립팅) 취약점과 관련이 있습니다.
이 소프트웨어는 이 취약점이 어떻게 트리거될 수 있는지 확인하는 데 도움을 줍니다. Windows에서 실행되며 코딩 지식이 필요하지 않습니다. 자체 시스템에서 안전하게 테스트하여 위험을 이해할 수 있습니다.
시작하기 전에 PC가 다음 요구 사항을 충족하는지 확인하세요:
이 다운로드에는 다음이 포함됩니다:
이 스크립트는 공격자가 SDK를 통해 Jupyter 또는 Colab 노트북 세션에 악성 콘텐츠를 주입하는 방법을 시뮬레이션합니다.
이 섹션에서는 코딩 경험 없이 Windows PC에서 소프트웨어를 다운로드, 설치 및 실행하는 방법을 단계별로 안내합니다.
공식 릴리스 페이지를 열려면 이 링크 또는 위의 버튼을 클릭하세요:
릴리스 페이지에서 최신 버전을 찾으세요. 일반적으로 파일 아카이브(보통 .zip) 또는 파일이 포함된 폴더로 표시됩니다.
파일을 클릭하여 다운로드하세요. 바탕화면이나 다운로드 폴더처럼 찾기 쉬운 곳에 저장하세요.
다운로드가 완료되면 PC에서 .zip 파일 또는 폴더를 찾으세요.
.zip 파일을 마우스 오른쪽 버튼으로 클릭이렇게 하면 파일이 압축 해제되어 사용할 수 있습니다.
이 도구는 Python 스크립트를 사용합니다. Python 3.8 이상이 설치되어 있어야 합니다.
Python 설치 여부를 확인하려면:
cmd를 입력하고 명령 프롬프트 열기python --version을 입력하고 Enter 키 누르기버전 번호가 3.8 이상이면 이 단계를 건너뛰세요.
Python이 설치되지 않았거나 버전이 더 오래된 경우:
이 스크립트에는 Python Package Index(PyPI)의 특정 Python 패키지가 필요합니다.
설치하려면:
cd path\to\folder를 입력하여 파일을 추출한 폴더로 이동합니다(path\to\folder를 폴더 위치로 바꾸세요)pip install -r requirements.txt
이 명령은 프로그램에 필요한 모든 라이브러리를 다운로드하고 설치합니다.
명령 프롬프트에서 프로젝트 폴더 안에 있는 상태로 다음을 실행하세요:
python main.py
이렇게 하면 데모 스크립트가 시작됩니다.
스크립트는 취약점을 시뮬레이션하고 진행 상황을 설명하는 메시지를 표시합니다. 화면의 지침에 따라 테스트 결과를 확인하세요.
XSS는 공격자가 웹사이트나 애플리케이션에 악성 스크립트를 주입하는 보안 결함 유형입니다. 그러면 공격자의 코드가 브라우저나 앱 내에서 실행되어 피해를 입힐 수 있습니다.
이 도구는 Jupyter 또는 Colab과 같은 노트북에서 Google Cloud의 Vertex AI SDK를 사용할 때 XSS가 발생할 수 있는 한 가지 방식을 보여줍니다.
공격자가 이 취약점을 악용하면 로그인 없이 유해한 스크립트를 실행할 수 있습니다. 데이터 도난 또는 기타 공격으로 이어질 수 있습니다.
이 PoC는 사용자와 개발자가 시스템을 더 잘 보호할 수 있도록 인식을 높이는 데 목적이 있습니다.
파일을 다운로드하려면 여기 릴리스 페이지를 방문하세요:
Download CVE-2026-2472-Vertex-AI-SDK-Google-Cloud
이 저장소는 클라우드 플랫폼 보안에 대한 연구 및 교육을 위한 것입니다. Google Cloud Platform의 Vertex AI SDK에 영향을 미치는 CVE-2026-2472 이슈를 대상으로 합니다.
질문이나 문제가 있으면 GitHub Issues 페이지를 사용하세요: