CVE-2026-85298
CVE-2026-85298 · Improper Authorization in Google Cloud Application Integration Leads to Privilege Escalation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An Incorrect Authorization vulnerability in the AuthConfig validation and integration execution runtime in Google Cloud Application Integration versions prior to 2026-08-27 allows an authenticated user to escalate privileges and impersonate a service account in the project. This vulnerability was patched on 27 August 2026, and no customer action is needed.
CVSS 7.3 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
application integration
- Версии
- ≥ 0, < 2026-08-27: Затронуто (date)
Обновитесь до 2026-08-27