CVE-2026-85298

7.3 Élevée

Publiée le 14/10/2026 à 14:17 · Modifiée le 16/10/2026 à 22:02 · En attente d'analyse NVD · Source : f45cbf4e-4146-4068-b7e1-655ffc2c548c

Description

An Incorrect Authorization vulnerability in the AuthConfig validation and integration execution runtime in Google Cloud Application Integration versions prior to 2026-08-27 allows an authenticated user to escalate privileges and impersonate a service account in the project. This vulnerability was patched on 27 August 2026, and no customer action is needed.

Traduire en français

Produits concernés

Google Cloud Application Integration

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.3 Élevée	f45cbf4e-4146-4068-b7e1-655ffc2c548c	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear`

Faiblesses (CWE)

CWE-863

Références

https://docs.cloud.google.com/application-integration/docs/security-bulletins#gcp-2026-068
https://docs.cloud.google.com/support/bulletins#gcp-2026-068

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories