CVE-2026-85298
Beschrijving NL
Een kwetsbaarheid voor onjuiste autorisatie in de AuthConfig-validatie- en integratieruntime in Google Cloud Application Integration-versies vóór 2026-08-27 stelt een geverifieerde gebruiker in staat om privileges te escaleren en zich voor te doen als een serviceaccount in het project.
Deze kwetsbaarheid is op 27 augustus 2026 gepatcht en er is geen actie van de klant nodig.
Origineel (Engels) tonen
An Incorrect Authorization vulnerability in the AuthConfig validation and integration execution runtime in Google Cloud Application Integration versions prior to 2026-08-27 allows an authenticated user to escalate privileges and impersonate a service account in the project.
This vulnerability was patched on 27 August 2026, and no customer action is needed.