anonhaven
Ad

CVE-2026-81375

HIGH CVSS 4.0: 8,3 EPSS 0.32%
Обновлено 30 сентября 2026
Google
Параметр Значение
CVSS 8,3 (HIGH)
Уязвимые версии до 2026
Тип уязвимости CWE-610
Поставщик Google
Публичный эксплойт Нет

A Confused Deputy vulnerability in the EmailTask component in Google Cloud Application Integration versions prior to 2026-06-30 on Google Cloud Platform allows an authenticated attacker to read and exfiltrate arbitrary Google-internal files via a crafted attachment file path. This vulnerability was patched on 30 June 2026, and no customer action is needed.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-610

Уязвимые продукты

google cloud:application integration

Ссылки 2

https://docs.cloud.google.com/application-integration/docs/security-bulletins#g…
f45cbf4e-4146-4068-b7e1-655ffc2c548c
https://docs.cloud.google.com/support/bulletins#gcp-2026-066
f45cbf4e-4146-4068-b7e1-655ffc2c548c
Share Post Share Share Share

Связанные уязвимости

CVE-2026-117627

Google

5,4

CVE-2026-96741

Google

7,2

CVE-2026-118687

Google

8,3

CVE-2026-118643

Google

5,3

CVE-2026-106484

Google

4,4