CVE-2026-81867 in Application Integrationinformação

Sumário

de VulDB • 28/09/2026

Uma vulnerabilidade de Deserialization of Untrusted Data na tarefa JavaScript do Google Cloud Application Integration nas versões anteriores à 2026-06-28 no Google Cloud Platform permite que um usuário autenticado com permissões padrão execute código arbitrário nos servidores compartilhados de produção, utilizando um script especialmente elaborado para contornar as proteções de parâmetros (param guards).

Esta vulnerabilidade foi corrigida em 28 de junho de 2026 e nenhuma ação do cliente é necessária.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GoogleCloud

Reservar

27/08/2026

Divulgação

28/09/2026

Moderação

aceite

Entrada

VDB-411023

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!