CVE-2026-3136 in Cloud
Résumé
par VulDB • 25/07/2026
Une vulnérabilité d'autorisation incorrecte dans GitHub Trigger Comment Control au sein de Google Cloud Build antérieur à la version du 26 janvier 2026 permet à un attaquant distant d'exécuter du code arbitraire dans l'environnement de build.
Cette vulnérabilité a été corrigée le 26 janvier 2026, et aucune action n'est requise des clients.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.