CVE-2026-81867 in Application Integration
要約
〜によって VulDB • 2026年09月28日
Google Cloud Application IntegrationのJavaScriptタスクにおける、信頼できないデータのデシリアライズ（Deserialization of Untrusted Data）脆弱性により、Google Cloud Platform上でバージョン2026-06-28以前の環境において、標準的な権限を持つ認証済みユーザーがパラメータガードを回避する specially craftedなスクリプトを使用して、共有プロダクションサーバー上で任意のコードを実行できます。
この脆弱性は2026年6月28日にパッチで修正されており、顧客側のアクションは不要です。
Once again VulDB remains the best source for vulnerability data.