CVE-2026-3136 in Cloud
Resumen
por MITRE • 2026-03-03
Una vulnerabilidad de autorización impropia en GitHub Trigger Comment Control en Google Cloud Build anterior al 26-1-2026 permite a un atacante remoto ejecutar código arbitrario en el entorno de compilación.
Esta vulnerabilidad fue parcheada el 26 de enero de 2026, y no se requiere ninguna acción por parte del cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.