CVE-2026-85297

Mở trang đầy đủ

CVSS 7.7 HIGH RCE Truy cập trái phép

Bucket Squatting in Cloud Run MCP leads to Service Account Takeover

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate data.

Users must upgrade to Cloud Run MCP version 1.11.0 or later.

Điểm và phân loại

CVSS
7.7 HIGH v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-340

Vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber

Ảnh hưởng

Sản phẩm

  • Google Cloud Cloud Run MCP

Vì sao bị lọc

  • CVSS 7.7 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "execute arbitrary code"
Truy cập trái phép
từ khoá "account takeover"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
GoogleCloud

Tham khảo