CVE-2026-81375
Yüksek
Açıklama
Google Cloud Platform üzerindeki Google Cloud Application Integration'ın 2026-06-30 öncesi sürümlerinde, EmailTask bileşenindeki bir Confused Deputy zafiyeti, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir ek dosya yolu aracılığıyla rastgele Google dahili dosyalarını okumasına ve sızdırmasına olanak tanır. Bu zafiyet 30 Haziran 2026 tarihinde yamalanmıştır ve herhangi bir müşteri işlemi gerekmemektedir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
Ürün
Application Integration
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-610CWE-610
Nasıl düzeltilir
Güncelleyin
- Google Cloud Application Integration2026-06-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Application Integration | v < 2026-06-30 | 2026-06-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.