CVE-2026-4644 in Integration Connectors
Riassunto
di VulDB • 04/09/2026
Una vulnerabilità di Missing Authorization in HTTP Connector nelle versioni di Google Cloud Integration Connectors precedenti alla versione del 11 dicembre 2025 su Google Cloud Platform consente a un utente autenticato di escalare i privilegi e assumere il controllo di un progetto Google Cloud tramite l'attaccamento non autorizzato di service account.
Questa vulnerabilità è stata risolta in data 11 dicembre 2025, senza che sia necessaria alcuna azione da parte degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.