PT-2026-51347
CVE-2026-8934
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Google App Engine Cloud Console (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بنقص في التفويض في إحدى عمليات واجهة برمجة التطبيقات (API) الخاصة بـ GraphQL ضمن قسم Google App Engine في Cloud Console لمهاجم بعيد غير مصدق الهوية بتسريب سجلات طلبات App Engine الحساسة من مشاريع أخرى عن طريق إرسال طلب مصمم خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾