CVE-2026-19410 in Cloud Build

Resumen

por VulDB • 2026-08-31

Una vulnerabilidad de Autorización Incorrecta en GitHub Trigger Comment Control en Google Cloud Build anterior a la versión del 24 de junio de 2026 en Google Cloud Platform permite que un atacante remoto ejecute código sin revisión en el entorno de compilación mediante la supresión de webhooks.

Esta vulnerabilidad fue corregida el 24 de junio de 2026, y no se requiere ninguna acción por parte del cliente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GoogleCloud
• Reservar: 2026-08-10
• Divulgación: 2026-08-31
• Moderación: aceptado
• Artículo: VDB-397273
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19410
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19410/