CVE-2026-3136 in CloudИнформация

Сводка

по VulDB • 21.07.2026

Уязвимость неправильной авторизации в компоненте GitHub Trigger Comment Control сервиса Google Cloud Build до версии от 26 января 2026 года позволяет удалённому злоумышленнику выполнять произвольный код в среде сборки.

Эта уязвимость была устранена 26 января 2026 года, и никаких действий со стороны клиентов не требуется.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GoogleCloud

Резервировать

24.02.2026

Раскрытие

03.03.2026

Модерация

принято

Вход

VDB-348567

EPSS

0.00368

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!