Falha cross-tenant no GCP Dataflow permitia sequestro de artefatos em staging

Pesquisadores descobriram uma falha cross-tenant no GCP Dataflow. O ponto de partida são os nomes padrão e previsíveis dos buckets de staging, onde o serviço guarda artefatos do pipeline. Se um atacante consegue antecipar o nome do bucket, pode sequestrar os artefatos em staging e chegar à execução remota de código nos workers. O Google já corrigiu o problema.

Para quem desenha pipelines de dados, o recado é de arquitetura. A lição apontada é verificar a propriedade e a integridade dos artefatos, em vez de confiar em nomes padrão de infraestrutura ou em caminhos de configuração da primeira execução. Na prática, isso inclui checar quem é dono do bucket antes de usá-lo e validar o que foi gravado ali antes de executar.

O padrão não é novo no ecossistema do Google. Em 17 de junho de 2026, o CEVIU noticiou "Falha crítica no SDK do Google Vertex AI permitia sequestro de uploads de modelos via bucket squatting", em que buckets de staging previsíveis também podiam ser registrados por atacantes para interceptar uploads. Agora o mesmo tipo de fragilidade aparece no Dataflow, com execução de código nos workers como desfecho. É a mesma classe de problema em outro serviço, não uma evolução do mesmo bug.

Para quem opera pipelines em lote ou streaming no GCP, isso significa revisar onde o staging aponta. Se o bucket é criado por convenção de nome, vale tratar a convenção como superfície de ataque. Dois casos parecidos em serviços distintos sugerem que o risco está no desenho (nome previsível, confiança implícita), não em um produto específico. Essa é uma leitura editorial, não uma afirmação da fonte.