Vulnerabilidades do Google Cloud Apigee-X
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Google Cloud Apigee-X: 2 registro(s), com versões afetadas e correções.
CVE-2026-2264
Crítica · 9.2
CWE-918 26/05/2026
SSRF e Exposição de Tokens no Google Cloud Apigee-X pela Política SetIntegrationRequest (CVE-2026-2264)
Uma vulnerabilidade na política SetIntegrationRequest do Google Cloud Apigee permitia que atacantes remotos realizassem Server-Side Request Forgery (SSRF) e exfiltrassem tokens de acesso de contas de serviço.
Para que a exploração seja bem-sucedida, um administrador deve primeiro estabelecer uma configuração insegura do proxy de API.
CVE-2025-13292
Alta · 7.6
CWE-269 06/12/2025
Improper access control in Google Cloud Apigee-X allows cross-tenant Analytics modification and log data access.
A vulnerability in Apigee-X allowed an attacker to gain unauthorized read and write access to Apigee Analytics (AX) data and access logs belonging to other Apigee customer organizations.
Apigee-X was found to be vulnerable.
This vulnerability was patched in version 1-16-0-apigee-3. No user action is required for this.