CVE-2026-81867 in Application Integrationالمعلومات

الملخص

بحسب VulDB • 28/09/2026

تُتيح ثغرة "استخدام بيانات غير موثوقة في عملية التحميل" (Deserialization of Untrusted Data) الموجودة في مهمة JavaScript ضمن Google Cloud Application Integration، والإصدارات السابقة لـ 28 يونيو 2026 على منصة Google Cloud Platform، لمستخدم مُصادق عليه يمتلك أذونات قياسية تشغيل كود تعسفي على الخوادم الإنتاجية المشتركة باستخدام نص برمجي مصمم خصيصاً لتجاوز حواجز المعاملات (param guards).

تم إصلاح هذه الثغرة في 28 يونيو 2026، ولا يلزم أي إجراء من جانب العملاء.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GoogleCloud

حجز

27/08/2026

إفشاء

28/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-411023

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!