anonhaven
Ad

CVE-2026-19486

HIGH CVSS 4.0: 8,7 EPSS 0.25%
Обновлено 11 сентября 2026
Google
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 2026
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Google
Публичный эксплойт Нет

Уязвимость подделки запросов на стороне сервера (SSRF) в Google Cloud Gemini Enterprise Agent Platform App Builder версий до 2026-06-01 на Google Cloud Platform позволяет неаутентифицированному злоумышленнику утечь токен доступа к учетной записи службы Compute Engine по умолчанию. Эта уязвимость была исправлена ​​1 июня 2026 года. Пользователям потребуется повторно развернуть ранее развернутые приложения.

Показать оригинальное описание (EN)

A Server-Side Request Forgery (SSRF) vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on 01 June 2026. Users will need to redeploy their previously deployed apps.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 1

https://docs.cloud.google.com/gemini-enterprise-agent-platform/release-notes#Ju…
f45cbf4e-4146-4068-b7e1-655ffc2c548c
Share Post Share Share Share

Связанные уязвимости

CVE-2026-90534

Google

6,1

CVE-2026-62139

Google

4,3

CVE-2026-88921

Misp

5,1

CVE-2026-4657

Google

6,4

CVE-2026-86745

Google

5,1