CVE-2026-2264
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w polityce Google Cloud Apigee SetIntegrationRequest umożliwia atakującemu wykonanie ataku SSRF i kradzież tokenów dostępu konta usługi. Wymaga niebezpiecznej konfiguracji proxy przez administratora.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych zasobów wewnętrznych i ukraść tokeny, co może prowadzić do eskalacji uprawnień w chmurze.
Rekomendacja
Należy przejrzeć i zabezpieczyć konfigurację proxy API oraz zaktualizować Apigee do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Google Cloud Apigee SetIntegrationRequest policy allowed remote attackers to perform Server-Side Request Forgery (SSRF) and exfiltrate service account access tokens. For successful exploitation, an administrator must initially establish an insecure configuration of the API proxy.