答案已發布5 個月前Last edited 5 個月前17 個來源

Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。該漏洞允許具備 Kubernetes 命名空間存取權的攻擊者，在無授權檢查的情況下，繞過 GCP 的 IAM 控制，直接取得整個組織的最高管理權限（roles/owner）。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。
該漏洞允許具備 Kubernetes 命名空間存取權的攻擊者，在無授權檢查的情況下，繞過 GCP 的 IAM 控制，直接取得整個組織的最高管理權限（roles/owner）。
O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。
然而 11 天後（4 月 7 日）Google 安全機器人以「該軟體運作正常」為由，推翻原本的認定並拒絕發放任何獎金。

Abstract illustration of a Kubernetes cluster with a lock being bypassed by an unauthorized user, representing the ConfigConfusion IAM bypass vulnerability in Google Cloud Config C — Searching with cited sources for What is the full story behind Google denying a bug bounty for a critical, unfixed GCP Config Connector vulnThe ConfigConfusion vulnerability allows a Kubernetes namespace user to bypass GCP IAM controls and escalate to full organization-level admin rights.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: Searching with cited sources for What is the full story behind Google denying a bug bounty for a critical, unfixed GCP Config Connector vuln. Article summary: Here is the full story, drawn primarily from The Register's exclusive reporting and supporting sources.. Topic tags: general, government, documentation, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illust
openai.com

在 2026 年最令人困惑的安全政策大逆轉事件中，Google 拒絕為一個位於其 Cloud Config Connector 中的嚴重且未修補漏洞發放獎金——儘管最初曾讚揚研究員，並將該缺陷列為最高嚴重性等級。此事件由《The Register》率先報導，讓整個安全社群質疑 Google 對研究員信任的承諾，以及其處理雲端基礎設施漏洞的方式。

ConfigConfusion 漏洞

安全研究員 Justin O'Leary 在 Config Connector 中發現了一個嚴重的缺陷。Config Connector 是一個開源的 Kubernetes 附加元件，讓組織可以透過 Kubernetes 管理其整個 Google Cloud 環境。他將這個漏洞命名為 ConfigConfusion。

技術細節： Config Connector 在 Kubernetes 命名空間使用者嘗試管理 GCP 資源時，並未執行授權檢查。這使得任何具備組織層級權限的 Config Connector 服務帳戶，都能夠繞過 GCP 的 Identity and Access Management（IAM）控制，並將權限提升至最高層級 roles/owner，進而控制整個 GCP 組織——這是 Google Cloud 中所有公司資源的根節點。O'Leary 將此漏洞評為（最高嚴重性分數），因為一個僅具備基本 Kubernetes 命名空間存取權的攻擊者，就能取得某組織整個雲端環境及其所有儲存資料的完整管理控制權。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。

來源

答案已發布5 個月前Last edited 5 個月前17 個來源

Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。
該漏洞允許具備 Kubernetes 命名空間存取權的攻擊者，在無授權檢查的情況下，繞過 GCP 的 IAM 控制，直接取得整個組織的最高管理權限（roles/owner）。
O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。
然而 11 天後（4 月 7 日）Google 安全機器人以「該軟體運作正常」為由，推翻原本的認定並拒絕發放任何獎金。

ConfigConfusion 漏洞

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。

來源

答案已發布5 個月前Last edited 5 個月前17 個來源

Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。
該漏洞允許具備 Kubernetes 命名空間存取權的攻擊者，在無授權檢查的情況下，繞過 GCP 的 IAM 控制，直接取得整個組織的最高管理權限（roles/owner）。
O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。
然而 11 天後（4 月 7 日）Google 安全機器人以「該軟體運作正常」為由，推翻原本的認定並拒絕發放任何獎金。

ConfigConfusion 漏洞

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。

來源

答案已發布5 個月前Last edited 5 個月前17 個來源

Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。
該漏洞允許具備 Kubernetes 命名空間存取權的攻擊者，在無授權檢查的情況下，繞過 GCP 的 IAM 控制，直接取得整個組織的最高管理權限（roles/owner）。
O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。
然而 11 天後（4 月 7 日）Google 安全機器人以「該軟體運作正常」為由，推翻原本的認定並拒絕發放任何獎金。

ConfigConfusion 漏洞

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

安全研究員 Justin O'Leary 在 Google Cloud Config Connector 中發現一個嚴重的 IAM 授權繞過漏洞（ConfigConfusion），CVSS 評分高達 10.0。

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

O'Leary 於 2026 年 3 月 8 日向 Google 回報此漏洞，Google 安全工程師於 3 月 27 日回覆「Nice Catch!」，並將其列為最高優先級 P1 與最高嚴重性 S1。

重點整理

ConfigConfusion 漏洞

繼續深入研究

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

來源

重點整理

ConfigConfusion 漏洞

繼續深入研究

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

來源

重點整理

ConfigConfusion 漏洞

繼續深入研究

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

來源

重點整理

ConfigConfusion 漏洞

繼續深入研究

大家也會問

「Google 翻臉不認帳：研究員發現 CVSS 10.0 的 GCP 漏洞，先說「抓得好」後改口「運作正常」拒發獎金」的簡短答案是什麼？

最值得優先驗證的重點是什麼？

接下來在實務上該怎麼做？

來源

Google 矛盾的回應

懸而未決的狀態

2026 年 Google VRP 變更——更廣泛的背景

Google 矛盾的回應

懸而未決的狀態

2026 年 Google VRP 變更——更廣泛的背景