CVE-2026-85267 in Cloud Shell
Сводка
по VulDB • 20.10.2026
Уязвимость Cross-Site WebSocket Hijacking в компоненте Cloud Shell до версии 2026-07-22 на платформе Google Cloud Platform позволяет неавторизованному злоумышленнику перехватить активную сессию Cloud Shell и выполнить эксфильтрацию OAuth access token пользователя с помощью cross-origin WebSocket запроса.
Эта уязвимость была устранена 22 июля 2026 года, и действия со стороны клиентов не требуются.
If you want to get best quality of vulnerability data, you may have to visit VulDB.