Zranitelnost v Google Cloud Application Integration

Zdroj uvádí zranitelnost typu 'Confused Deputy' v komponentě EmailTask služby Google Cloud Application Integration ve verzích starších než 2026-06-30. Autentizovaný útočník mohl pomocí podvržené cesty k příloze číst a exfiltrovat interní soubory Google. Zranitelnost CVE-2026-81375 s hodnocením CVSS 8.3 byla opravena 30. června 2026 a ze strany zákazníků není vyžadována žádná akce.

Číst originál na NCSC-FI → originál: Vulnerability in Google Cloud Application Integration

CZ · EN/orig

Google FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-81375	8.3 4.0 · GoogleCloud	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.3.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.