مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
7.7
CVE-2026-85297سحابةيتوفر تصحيح

الاستيلاء على الحاويات في Cloud Run MCP يؤدي إلى السيطرة على حساب الخدمة

Google Cloud Cloud Run MCPقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

الاستيلاء على الحاويات في الإصدارات السابقة لـ 1.11.0 من Google Cloud Run MCP على منصة Google Cloud Platform يتيح للمهاجم اعتراض والوصول إلى الشيفرة المصدرية الخاصة، وتنفيذ شيفرة عشوائية، وتسريب البيانات. يجب على المستخدمين الترقية إلى إصدار Cloud Run MCP 1.11.0 أو الأحدث.

المعالجة

المراجع

Esc