PT-2026-125539
CVE-2026-85299
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
اسم البرنامج المصاب والإصدارات المتأثرة
Google Compute Engine الإصدارات السابقة لـ 2026-08-31
Description
توجد مشكلة تتعلق بفقدان التصريح في واجهات برمجة التطبيقات 'disks.createSnapshot' و 'regionDisks.createSnapshot'. يسمح هذا لمهاجم مصرح له بتسريب بيانات القرص عبر مشاريع مختلفة.
Recommendations
لا يتطلب الأمر أي إجراء من العميل حيث تم إصلاح المشكلة في 31 أغسطس 2026.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾