ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-85299

Google Cloud Compute Engine

Missing Authorization in Compute Engine allows Cross-Project Disk Exfiltration

CVSS 4.0
8.3بالا

شرح رسمی (انگلیسی)

A Missing Authorization vulnerability in the disks.createSnapshot and regionDisks.createSnapshot APIs in Google Compute Engine versions prior to 2026-08-31 on Google Cloud Platform allows an authenticated attacker to exfiltrate cross-project disk data. This vulnerability was patched on 31 August 2026, and no customer action is needed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.3بالا 4.0 CVEProject cvelistV5 (CNA) (GoogleCloud) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/U:Clear

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Cloud Compute Engine v < 2026-08-31 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
GoogleCloud

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization