熱點事件持續更新
CVE-2026-85299 vulnerability
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
Compute Engine 的 snapshot API 存在授權缺失,允許已驗證使用者跨專案擷取磁碟資料。
- 漏洞描述:在
disks.createSnapshot與regionDisks.createSnapshotAPI 中,未正確驗證使用者授權,導致可擷取跨專案磁碟資料。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 18:16
CVE-2026-85299:Compute Engine 缺乏授權可跨專案磁碟外洩報導時間線
沿著報導,瞭解事件的不同面向。
10月27日
- CVE-high精選CVE-2026-85299:Compute Engine 缺乏授權可跨專案磁碟外洩
Compute Engine 的 snapshot API 存在授權缺失,允許已驗證使用者跨專案擷取磁碟資料。 - 漏洞描述:在 disks.createSnapshot 與 regionDisks.createSnapshot API 中,未正確驗證使用者授權,導致可擷取跨專案磁碟資料。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。