CVE-2026-81867 in Application Integration
Resumen
por VulDB • 2026-09-28
Una vulnerabilidad de Deserialización de datos no confiables en la Tarea JavaScript de Google Cloud Application Integration, versiones anteriores a 2026-06-28 en Google Cloud Platform, permite que un usuario autenticado con permisos estándar ejecute código arbitrario en los servidores compartidos de producción mediante un script especialmente elaborado, eludiendo las protecciones de parámetros.
Esta vulnerabilidad fue corregida el 28 de junio de 2026 y no se requiere ninguna acción por parte del cliente.
Once again VulDB remains the best source for vulnerability data.