PT-2026-114297 · Google · Cloud Application Integration

Mohammad Seet

·

CVE-2026-85298

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v4.0

7.3

عالية

المتجهAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المصاب والإصدارات المتأثرة Google Cloud Application Integration الإصدارات السابقة لـ 2026-08-27
Description توجد مشكلة في التصريح غير الصحيح في التحقق من صحة AuthConfig ووقت تنفيذ التكامل. تسمح هذه الثغرة لمستخدم مصرح له بتصعيد الامتيازات وانتحال شخصية حساب خدمة داخل المشروع.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

Incorrect Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863

المعرّفات ذات الصلة

CVE-2026-85298

المنتجات المتأثرة

Cloud Application Integration