CVE-2026-3136 in Cloudinformazioni

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di autorizzazione impropria nel componente GitHub Trigger Comment Control di Google Cloud Build precedente alla versione 2026-1-26 consente a un attaccante remoto di eseguire codice arbitrario nell'ambiente di build.

Questa vulnerabilità è stata risolta il 26 gennaio 2026 e non sono necessarie azioni da parte degli utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GoogleCloud

Prenotare

24/02/2026

Divulgazione

03/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00368

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!