CVE-2026-85267 Secuestro de WebSocket entre sitios en Google Cloud Shell

Qué es CVE-2026-85267

Una vulnerabilidad de Cross-Site WebSocket Hijacking en Cloud Shell anterior al 2026-07-22 en Google Cloud Platform permite a un atacante no autenticado secuestrar una sesión activa de Cloud Shell y exfiltrar el token de acceso OAuth del usuario mediante una solicitud WebSocket de origen cruzado. La vulnerabilidad fue parcheada el 22 de julio de 2026 y no se requiere acción del cliente.

Productos y versiones afectadas

• Google Cloud Cloud Shell

  • hasta antes de 2026-07-22

Qué hacer

1. Verificá si usás Cloud Shell y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/U:Clear

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Baja

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Baja

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Baja

Abrir la calculadora completa →

Descripción original

A Cross-Site WebSocket Hijacking vulnerability in Cloud Shell prior to 2026-07-22 on Google Cloud Platform allows an unauthenticated attacker to hijack an active Cloud Shell session and exfiltrate the user's OAuth access token using a cross-origin WebSocket request. This vulnerability was patched on 22 July 2026, and no customer action is needed.

Referencias

• docs.cloud.google.com/shell/docs/release-notes#July_28_2026

Historial de la alerta

1. 20 OCT · 08:39VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.