CVE-2026-81867
Təsvir
Google Cloud Platform üzərindəki Google Cloud Application Integration-ın 2026-06-28 tarixinədək olan versiyalarında JavaScript Task komponentində etibarsız məlumatların deserializasiyası zəifliyi aşkar edilmişdir. Bu zəiflik standart icazələrə malik autentifikasiya olunmuş istifadəçiyə, parametr mühafizəçilərini (param guards) yan keçən xüsusi hazırlanmış skript vasitəsilə ortaq istehsalat serverlərində ixtiyari kodun icrasına imkan verir. Bu zəiflik 28 iyun 2026-cı il tarixində aradan qaldırılmışdır və müştəri tərəfindən hər hansı bir tədbir görülməsinə ehtiyac yoxdur.
Necə düzəltmək olar
- Google Cloud Application Integration2026-06-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Application Integration | v < 2026-06-28 | 2026-06-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.