CVE-2026-85298 in Application Integrationinfo

Zusammenfassung

von VulDB • 14.10.2026

Eine Schwachstelle für fehlerhafte Autorisierung (Incorrect Authorization) im AuthConfig-Validierungs- und Integrationsausführungs-Laufzeitumgebung in Google Cloud Application Integration vor der Version vom 27. August 2026 ermöglicht es einem authentifizierten Benutzer, Privilegien zu eskalieren und ein Dienstkonto im Projekt zu simulieren (Impersonation).

Diese Schwachstelle wurde am 27. August 2026 gepatcht; keine Kundenaktion ist erforderlich.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GoogleCloud

Reservieren

03.09.2026

Veröffentlichung

14.10.2026

Moderieren

akzeptiert

Eintrag

VDB-419810

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!