Veille CVE

‹ Retour à la liste

CVE-2026-2264

9.2 Critique

Publiée le 26/05/2026 à 19:16 · Modifiée le 24/07/2026 à 13:10 · En attente d'analyse NVD · Source : f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description

A vulnerability in the Google Cloud Apigee SetIntegrationRequest policy allowed remote attackers to perform Server-Side Request Forgery (SSRF) and exfiltrate service account access tokens. For successful exploitation, an administrator must initially establish an insecure configuration of the API proxy.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.2 Critique f45cbf4e-4146-4068-b7e1-655ffc2c548c CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber

Faiblesses (CWE)

Références

Ailleurs