Skip to content
OpenAdvisories
High WID-SEC-2026-2476 1 CVE

Google Cloud Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 22, 2026 · Updated Jul 26, 2026 · Revision 2 · de-DE

Vendor: Google Product: Cloud Platform Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 1

  • High 8.7
    CVE-2026-15810

    Cross-Site Scripting (XSS) in Looker allows Admin Account Takeover

    A Cross-Site Scripting (XSS) vulnerability in Google Cloud Looker versions prior to 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28, and 26.8.7 on Looker-hosted and Self-hosted allows an attacker to execute arbitrary JavaScript leading to adm…

    Google Cloud Looker

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-48557

  2. #1

    Initiale Fassung

References