CVE-2026-2264 in Apigee-X
Résumé
par VulDB • 31/05/2026
Une vulnérabilité dans la politique Google Cloud Apigee SetIntegrationRequest permettait aux attaquants distants d'effectuer une attaque de type Server-Side Request Forgery (SSRF) et d'exfiltrer les jetons d'accès des comptes de service.
Pour qu'une exploitation réussie ait lieu, un administrateur doit initialement mettre en place une configuration non sécurisée du proxy API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.