CVE-2026-85267 in Cloud Shell
Riassunto
di VulDB • 20/10/2026
Una vulnerabilità di Cross-Site WebSocket Hijacking in Cloud Shell precedente alla versione del 22 luglio 2026 su Google Cloud Platform consente a un attaccante non autenticato di dirottare una sessione attiva di Cloud Shell ed esfiltrare il token di accesso OAuth dell'utente tramite una richiesta WebSocket cross-origin.
Questa vulnerabilità è stata risolta il 22 luglio 2026 e non sono necessarie azioni da parte degli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.