CVE-2026-19759
Kritik
Açıklama
Google Cloud Platform üzerindeki Google Cloud Application Integration'ın 2026-06-17 öncesi sürümlerinde, görev yapılandırmasındaki bir Hatalı Yetkilendirme zafiyeti, kimliği doğrulanmış bir Google Cloud kullanıcısının, yalnızca dahili olan bir görev türünü kullanarak Google'ın üretim ağı içerisinden ayrıcalıklı bir kimlikle rastgele dahili RPC'ler yürütmesine olanak tanır. Bu zafiyet 17 Haziran 2026 tarihinde yamalanmıştır ve herhangi bir müşteri işlemi gerekmemektedir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
Ürün
Application Integration
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Google Cloud Application Integration2026-06-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Application Integration | v < 2026-06-17 | 2026-06-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.