CVE-2026-2264 in Apigee-X
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle in der Google Cloud Apigee-Richtlinie SetIntegrationRequest ermöglichte es entfernten Angreifern, Server-Side Request Forgery (SSRF) auszuführen und Zugriffstoken von Dienstkonten zu extrahieren.
Für eine erfolgreiche Ausnutzung muss ein Administrator zunächst eine unsichere Konfiguration des API-Proxys vornehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.