Aller au contenu
en Se connecter
9.2 Critique

CVE-2026-2264 A vulnerability in the Google Cloud Apigee SetIntegrationRequest policy allowed remote attackers to perform…

Description

A vulnerability in the Google Cloud Apigee SetIntegrationRequest policy allowed remote attackers to perform Server-Side Request Forgery (SSRF) and exfiltrate service account access tokens. For successful exploitation, an administrator must initially establish an insecure configuration of the API proxy.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apigee-X 1.16 premières → < 1.16.1 1.16.1
Apigee-X 1.15 premières → < 1.15.2 1.15.2
Apigee-X 1.14 premières → < 1.14.4 1.14.4

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Apigee-X

Les 2 CVE de Apigee-X →
CVE-2025-13292 A vulnerability in Apigee-X allowed an attacker to gain unauthorized read and write access to Apigee Analytics (AX) data… 7.6 Élevée
Suivre cette CVE