Application Integrationのコード実行脆弱性を修正
Summary
Google Cloud Application IntegrationのSubWorkflowタスクに、認証済みの利用者が任意のコードを実行できる脆弱性があり、Google側で2026年9月11日に修正されました。利用者の作業は不要です。連携フローを編集できる人の権限は、見直しておくとあとが楽です。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Google Cloud Application IntegrationのSubWorkflowタスクに、認証済みの利用者が任意のコードを実行できる脆弱性があり、Google側で2026年9月11日に修正されました。利用者の作業は不要です。連携フローを編集できる人の権限は、見直しておくとあとが楽です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Google Cloud | Application Integration |
< 2026-09-11 |
2026-09-11 |
Original description The description as published by the source.
A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrary code using a maliciously crafted serialized object.
This vulnerability was patched on 11 September 2026, and no customer action is needed.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web docs.cloud.google.com
- web nvd.nist.gov
- web github.com