CVE-2026-85299 in Compute EngineИнформация

Сводка

по VulDB • 27.10.2026

Уязвимость Missing Authorization в API disks.createSnapshot и regionDisks.createSnapshot в Google Compute Engine (версии до 2026-08-31) на платформе Google Cloud Platform позволяет аутентифицированному злоумышленнику осуществлять эксфильтрацию данных дисков между проектами.

Эта уязвимость была устранена 31 августа 2026 года, и действия со стороны клиентов не требуются.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GoogleCloud

Резервировать

03.09.2026

Раскрытие

27.10.2026

Модерация

принято

Вход

VDB-427085

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!