CVE-2026-19410
Kritik
Təsvir
Google Cloud Platform üzərindəki Google Cloud Build-də, 2026-06-24 tarixinədək olan GitHub Trigger Comment Control komponentində Səhv Avtorizasiya zəifliyi uzaqdakı hücumçuya webhook sıxılması vasitəsilə qurma mühitində nəzərdən keçirilməmiş kodu icra etməyə imkan verir. Bu zəiflik 24 iyun 2026-cı il tarixində aradan qaldırılmışdır və müştəri tərəfindən hər hansı bir tədbir görülməsinə ehtiyac yoxdur.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul
Google Cloud Build
Dərc31 avq 2026
İlk görülmə31 avq 2026
Zəiflik növüCWE-367CWE-367CWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- Google Cloud Google Cloud Build2026-06-24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Google Cloud Build | v < 2026-06-24 | 2026-06-24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.