Veille CVE

‹ Retour à la liste

CVE-2026-19486

8.7 Élevée

Publiée le 11/09/2026 à 11:17 · Modifiée le 11/09/2026 à 17:17 · En attente d'analyse NVD · Source : f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description

A Server-Side Request Forgery (SSRF) vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on 01 June 2026. Users will need to redeploy their previously deployed apps.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée f45cbf4e-4146-4068-b7e1-655ffc2c548c CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber

Faiblesses (CWE)

Références

Ailleurs