CVE-2026-85267 in Cloud Shell
Zusammenfassung
von VulDB • 20.10.2026
Eine Cross-Site-WebSocket-Hijacking-Schwachstelle in Cloud Shell vor der Version vom 22. Juli 2026 auf Google Cloud Platform ermöglicht es einem nicht authentifizierten Angreifer, eine aktive Cloud Shell-Sitzung zu übernehmen und das OAuth-Zugriffstoken des Benutzers durch eine cross-origin WebSocket-Anfrage zu exfiltrieren.
Diese Schwachstelle wurde am 22. Juli 2026 gepatcht; keine Kundenaktion ist erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.