Katalog CVE
CVE-2026-67180
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Google Turbinia umożliwia wykonanie dowolnych poleceń przez zadania pracownicze. Atakujący z uprawnieniami do przesłania żądania przetwarzania lub wpływania na ścieżkę/nazwę dowodu uzyskuje wykonanie kodu na flocie pracowników. Naprawiono 2026-07-10.
Ocena ryzyka
Atakujący może przejąć kontrolę nad infrastrukturą Turbinia, co może prowadzić do naruszenia integralności danych lub dalszych ataków w sieci.
Rekomendacja
Zaktualizuj Turbinia do najnowszej wersji zawierającej poprawkę z 2026-07-10.
Oryginalny opis (angielski, źródło NVD)
Google Turbinia allows arbitrary command execution via worker tasks. An attacker with privileges to submit a processing request or influence an evidence path/name obtains code execution on the worker fleet. Fixed on 2026-07-10.