PT-2026-41309
CVE-2026-2031
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Cloud Application Integration السابقة لتاريخ 23 يناير 2026
الوصف
تسمح ضوابط الوصول غير السليمة في العديد من نقاط نهاية واجهة برمجة التطبيقات (API) الداخلية لمهاجم عن بُعد غير مصدق الهوية بالكشف عن معلومات داخلية حساسة وتنفيذ تعليمات برمجية تعسفية. ويتم ذلك عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى نقاط نهاية واجهة برمجة التطبيقات (API) الداخلية التي تم الكشف عنها عن غير قصد. تتعلق المشكلة بنقاط نهاية التصحيح التي تسمح بتكوين سير عمل مميز، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر تعسفية على الجهاز المستهدف.
التوصيات
قم بالتحديث إلى الإصدار الذي تم إصداره في 23 يناير 2026 أو بعده.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾