Google Cloud در رکورد رسمی خود پردازش ناامن یک شیء سریال‌شده را در وظیفهٔ SubWorkflow سرویس Application Integration شرح داده است. مهاجمی که احراز هویت شده می‌توانسته با دادهٔ ساخته‌شده به اجرای کد برسد. پس وجود هویت معتبر بخشی از شرایط سناریو است. این نقص در سرویس مدیریت‌شده قرار داشته و بازهٔ تأثیر با تاریخ نسخه مشخص شده است. نسخه‌های قبل از ۱۱ سپتامبر ۲۰۲۶ در دادهٔ CNA متأثر شناخته شده‌اند.
گوگل اعلام کرده اصلاح را در ۱۱ سپتامبر ۲۰۲۶ اعمال کرده و برای نصب وصله اقدامی از مشتری لازم نیست. انتشار رکورد CVE در ۳۰ اکتبر به معنی باقی ماندن نقص تا آن تاریخ نیست. در پروندهٔ مدیریت آسیب‌پذیری بهتر است تاریخ اصلاح سرویس و تاریخ انتشار عمومی جدا ثبت شوند. به این ترتیب گزارشی که بر پایهٔ زمان انتشار شناسه ساخته می‌شود، تیم را به جست‌وجوی بسته‌ای محلی یا تغییر بی‌دلیل نسخهٔ نرم‌افزار خود هدایت نمی‌کند.
ارزیابی و اقدام عملی
اگر مسئول ارزیابی گذشته هستید، ابتدا مشخص کنید سازمان در بازهٔ پیش از اصلاح از Application Integration و وظیفهٔ SubWorkflow استفاده کرده یا خیر. سپس بررسی کنید کدام هویت‌ها مجاز به ایجاد یا تغییر گردش‌کار بوده‌اند و چه اتصال‌هایی در دسترس آن‌ها قرار داشته است. این بررسی برای فهم دامنهٔ احتمالی است، نه الزام تازهٔ سازنده برای مشتری. اختیار یک گردش‌کار ممکن است فقط منابع محدودی را شامل شود. نسبت‌دادن تمام داده‌های یک پروژه به سناریو بدون بررسی نقش‌ها و اتصال‌ها دقیق نیست.
در صورت وجود نشانهٔ مشخص، تاریخ تغییر تعریف گردش‌کار، هویت انجام‌دهنده، اجرای وظیفه و دسترسی بعدی به منابع متصل را با هم تطبیق دهید. نگهداری لاگ‌ها ممکن است برای تمام بازه یکسان نباشد، پس در گزارش مشخص کنید چه شواهدی در دسترس بوده است. میان اجرای مجاز یک فرایند سازمانی و استفادهٔ مشکوک از شیء ورودی تفاوت بگذارید. برای بستن پیگیری معمول، نام سرویس مصرف‌شده، تاریخ اصلاح اعلام‌شده و نتیجهٔ بررسی استفادهٔ سازمان را ثبت کنید. اگر مستندات پشتیبانی پرسش خاصی دربارهٔ پروژه باقی می‌گذارد، آن را با شناسهٔ همان پروژه از پشتیبانی سرویس پیگیری کنید.
امتیاز و منابع
امتیاز پایهٔ ثبت‌شده توسط GoogleCloud برابر 9.4 در CVSS 4.0 است. بردار ارزیابی: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear. تاریخ انتشار رکورد ۳۰ اکتبر ۲۰۲۶ است.
تصویر همراه نشان Google Cloud Platform برای معرفی محصول یا سازنده است.
