CVE-2026-85267
Yüksək
Təsvir
Google Cloud Platform üzərindəki Cloud Shell-də 2026-07-22 tarixinədək mövcud olan Cross-Site WebSocket Hijacking zəifliyi, autentifikasiya olunmamış hücumçuya kross-orijin WebSocket sorğusu vasitəsilə aktiv Cloud Shell sessiyasını ələ keçirməyə və istifadəçinin OAuth giriş tokenini sızdırmağa imkan verir. Bu zəiflik 22 iyul 2026-cı il tarixində aradan qaldırılmışdır və müştəri tərəfindən hər hansı bir tədbir görülməsinə ehtiyac yoxdur.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Cloud Shell
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-1385CWE-1385
Necə düzəltmək olar
Yeniləyin
- Google Cloud Cloud Shell2026-07-22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Cloud Shell | v < 2026-07-22 | 2026-07-22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.