Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.
Product
Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.
Vulnerabilities 1
-
Critical 9.4
Sandbox Escape in Google Cloud Application Integration's JavaScript Task (Rhino Engine)
Sandbox escape in the JavaScript Task feature of Google Cloud Application Integration allows an actor to execute arbitrary unsandboxed code via crafted JavaScript code executed by the Rhino engine. Effective January 24, 2025, Application Integration will no l…
Revision history
-
#1
Initiale Fassung
References
-
Google Cloud Sicherheitsbulletin vom 2026-06-25
https://docs.cloud.google.com/support/bulletins#gcp-2026-044
-
CVE Security Advisory vom 2025-02-06
https://www.cve.org/CVERecord?id=CVE-2025-0982