CVE-2026-12710
Kritik
Açıklama
Google Cloud Application Integration'ın QueryEngineTask bileşenindeki (2025-04-28 ile 2026-04-04 arasındaki sürümler) bir Yetkilendirme Eksikliği zafiyeti, harici bir saldırganın hassas dahili verilere erişmesine olanak tanır. Sorun 4 Nisan 2026 tarihinde yamalanmıştır; müşteri tarafından herhangi bir işlem yapılması gerekmemektedir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Application Integration
Yayın22 Ağu 2026
İlk görülme22 Ağu 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Google Cloud Application Integration2026-04-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Application Integration | 2025-04-28 ≤ v < 2026-04-04 | 2026-04-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.