WID-SEC-2026-2032 — Google Cloud Logging und Cloud Console App Engine: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Cloud Logging und Cloud Console App Engine ausnutzen, um Informationen offenzulegen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 1

Medium 6.9

CVE-2026-8934

Cross-Project Information Leakage in Google App Engine UI

A Missing Authorization vulnerability in a GraphQL private API operation of the Google App Engine section of the Cloud Console allows an unauthenticated remote attacker to leak sensitive App Engine request logs from other projects using a specially crafted re…

Google Cloud Cloud Console UIs

Jun 22, 2026

Revision history

2026-06-22 #1
Initiale Fassung

References

Google Cloud Security Bulletin vom 2026-06-22
https://docs.cloud.google.com/support/bulletins#gcp-2026-038
Google Cloud Security Bulletin vom 2026-06-22
https://docs.cloud.google.com/support/bulletins#gcp-2026-039