PT-2026-133613
CVE-2026-93327
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
Nome do Software Vulnerável e Versões Afetadas
Google Cloud Application Integration versões anteriores a 11-09-2026
Description
Um invasor autenticado pode executar código arbitrário ao enviar um objeto serializado maliciosamente criado para a tarefa SubWorkflow. Este problema decorre da desserialização de dados não confiáveis, um processo no qual a aplicação converte um fluxo de bytes de volta em um objeto sem a validação suficiente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾