CVE-2026-85297highCWE-340

CVE-2026-85297: fallo de gravedad alta en Google Cloud Cloud Run MCP

Bucket Squatting in Cloud Run MCP leads to Service Account Takeover

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cloud Run MCP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.7epss 0.3%
Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate data. Users must upgrade to Cloud Run MCP version 1.11.0 or later.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/U:Amber
Productos afectados
Google Cloud · Cloud Run MCP