Google Cloud

Vulnerabilities related to Google Cloud 3

• High 7.7 Cloud Run MCPの脆弱性、攻撃者がサービスアカウントを乗っ取るおそれ Cloud Run MCPの1.11.0より前の版に脆弱性があり、攻撃者が独自のソースコードを傍受・閲覧し、任意のコードを実行したり、データを持ち出したりするおそれがあります。CVSS v4.0では7.7と評価されています。修正版の1.11.0以降へ更新してください。 CVE-2026-85297 Oct 26, 23:58
• Critical 9.3 MCP Toolboxに任意ファイル読み書きの脆弱性、修正版あり Google CloudのMCP Toolbox for Databasesに、認証なしでホスト上のファイルを外部に持ち出され、ローカルファイルを上書きされる脆弱性が見つかりました。1.2.0から1.4.0を使っている組織が対象で、修正版は1.5.0です。まず版を確認し、ネットワークの外から届く構成になっていないかも見てください。 CVE-2026-93328 Oct 26, 23:24
• High 8.7 Cloud Shellで認証されていない攻撃者がセッションを乗っ取れる脆弱性 Google Cloud Platformの Cloud Shell には、クロスサイト WebSocket ハイジャックの脆弱性があります。認証されていない攻撃者が、有効な Cloud Shell セッションを乗っ取り、利用者の OAuth アクセストークンを盗み出すおそれがあります。2026年7月22日に修正済みのため、利用者側での対応は不要です。 CVE-2026-85267 Oct 20, 19:17