Vulnerabilità · 15 ore fa

La falla di Application Integration era già corretta alla pubblicazione

Google Cloud ha pubblicato il 19 ottobre un bollettino per una vulnerabilità di autorizzazione errata in Application Integration, già corretta il 27 agosto 2026. La falla permetteva a un utente autenticato di impersonare un account di servizio del progetto e operare con i privilegi associati a quell’identità.

Il bollettino identifica il problema come CVE-2026-85298 e precisa che Google ha applicato la correzione lato servizio: ai clienti non è richiesto alcun intervento. La pubblicazione segnala quindi una falla già mitigata dal provider, non un’esposizione che richieda verifiche o remediation da parte dei clienti.

CVE in questo aggiornamento

379 CVE

Distribuite tra react-server-dom-webpack, react-server-dom-turbopack, react-server-dom-parcel e altri pacchetti correlati.

20 critiche · 183 alte · 118 medie · 9 basse

24 in CISA KEV · 129 con EPSS sopra 1%

25 con codice di exploit pubblico funzionante o integrato

Severità più alta: CVE-2025-55182 · 10.0 CRITICAL

EPSS più alto: CVE-2021-22005 · 100%

Mostriamo le prime 10 per KEV, EPSS e severità.

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-24

Editions

Storie correlate