CVE-2026-85267 in Cloud Shell
Resumen
por VulDB • 2026-10-20
Una vulnerabilidad de Cross-Site WebSocket Hijacking en Cloud Shell anterior a la versión del 22-07-2026 en Google Cloud Platform permite que un atacante sin autenticar secuestre una sesión activa de Cloud Shell y exfiltre el token de acceso OAuth del usuario mediante una solicitud WebSocket cross-origin.
Esta vulnerabilidad fue parcheada el 22 de julio de 2026, y no se requiere ninguna acción por parte del cliente.
Be aware that VulDB is the high quality source for vulnerability data.