CVE-2026-85299：Compute Engine 缺乏授權可跨專案磁碟外洩

在 Google Cloud Platform 上，Google Compute Engine 版本於 2026-08-31 之前的 disks.createSnapshot 與 regionDisks.createSnapshot API 存在缺少授權漏洞，允許已驗證的攻擊者竊取跨專案磁碟資料。此漏洞已於 2026 年 8 月 31 日修補，使用者不需要採取任何行動。

影響

受影響產品

以下產品受 CVE-2026-85299 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。

尚未錄入受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。我們會收集並顯示各來源的 CVSS 分數，針對每一個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 4.0	高				f45cbf4e-4146-4068-b7e1-655ffc2c548c
	CVSS 4.0	高				f45cbf4e-4146-4068-b7e1-655ffc2c548c

此漏洞已修補，使用者不需要採取任何行動。

驗證 Google 已套用此修補程式。
確保系統已更新至最新。

在此，您將找到一份精選的外部連結清單，提供與 CVE-2026-85299 相關的深入資訊、實用解決方案與有價值的工具。

網址	資源
https://docs.cloud.google.com/compute/docs/security-bulletins#gcp-2026-073

CVE 用於識別漏洞的具體例項，而 CWE 則分類可能導致漏洞的常見缺陷或弱點。CVE-2026-85299 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-85299 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列出已在 GitHub 釋出的公開攻擊與 PoC，按最近更新時間排序。

由於潛在的效能問題，結果僅限前 15 個倉庫。

以下列出在文章中提及 CVE-2026-85299 漏洞的新聞。

以下表格列出 CVE-2026-85299 漏洞隨時間所做的變更。

漏洞歷史細節可協助瞭解漏洞的演變，並辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。

接收新 CVE by f45cbf4e-4146-4068-b7e1-655ffc2c548c

十月. 27, 2026

動作	型別	新值
新增	標籤	exclusively-hosted-service
新增	說明	在 2026-08-31 之前的 Google Cloud Platform 上 Google Compute Engine 版本中，disks.createSnapshot 與 regionDisks.createSnapshot API 存在缺失授權漏洞，允許已驗證的攻擊者跨專案擷取磁碟資料。此漏洞已於 2026 年 8 月 31 日修補，無需客戶採取任何行動。
新增	CVSS V4.0	AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
新增	CWE	CWE-862
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/85xxx/CVE-2026-85299.json">CVE-2026-85299</a>
新增	參考	https://docs.cloud.google.com/compute/docs/security-bulletins#gcp-2026-073

EPSS 是對未來 30 天內觀測到利用活動的每日機率估算。下圖顯示該漏洞的 EPSS 分數歷史。