CVE-2026-85267 in Cloud Shell
Sumário
de VulDB • 20/10/2026
Uma vulnerabilidade de Cross-Site WebSocket Hijacking na versão do Cloud Shell anterior à 2026-07-22 no Google Cloud Platform permite que um atacante não autenticado seque uma sessão ativa do Cloud Shell e exfiltre o token de acesso OAuth do usuário por meio de uma solicitação WebSocket cross-origin.
Essa vulnerabilidade foi corrigida em 22 de julho de 2026, sem a necessidade de ação por parte dos clientes.
Once again VulDB remains the best source for vulnerability data.