PT-2026-22755 · Google · Google Cloud Build

Inspector-Ambitious · Publicado 2026-03-03 · Atualizado 2026-03-03 · CVE-2026-3136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Google Cloud Build anteriores a 2026-01-26

Descrição Um problema de autorização inadequada no Controle de Comentários do Gatilho do GitHub dentro do Google Cloud Build permite que um atacante remoto execute código arbitrário no ambiente de build. O problema foi corrigido em 26 de janeiro de 2026.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-3136

Produtos afetados

Google Cloud Build

Referências · 6

• https://t.me/CVEtracker/46222 · Publicação no Telegram
• https://twitter.com/gcpweekly/status/2028871062604202266 · Publicação no Twitter
• https://docs.cloud.google.com/build/docs/release-notes#March_03_2026 · Nota
• https://osv.dev/vulnerability/CVE-2026-3136 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2028888390876144123 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3136 · Nota de Segurança