CVE-2026-85267 in Cloud Shell

Tóm tắt

Bởi VulDB • 20/10/2026

Một lỗ hổng Cross-Site WebSocket Hijacking trong Cloud Shell trước phiên bản ngày 22/7/2026 trên Google Cloud Platform cho phép kẻ tấn công chưa xác thực chiếm quyền điều khiển một phiên làm việc Cloud Shell đang hoạt động và đánh cắp (exfiltrate) mã truy cập OAuth của người dùng thông qua yêu cầu WebSocket khác nguồn gốc.

Lỗ hổng này đã được vá vào ngày 22 tháng 7 năm 2026, và không cần hành động nào từ phía khách hàng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GoogleCloud
• Đặt trước: 03/09/2026
• Tiết lộ: 20/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-422725
• CPE: 20261020
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85267/