8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Google Turbinia allows arbitrary command execution via worker tasks. An attacker with privileges to submit a processing request or influence an evidence path/name obtains code execution on the worker fleet. Fixed on 2026-07-10.
Засегнати продукти
- Google Turbinia: преди 2026-07-10; 2026-07-10
Вид слабост
История
- 11 август 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-67180
- https://nvd.nist.gov/vuln/detail/CVE-2026-67180
- https://github.com/google/turbinia/issues/1629
- https://github.com/google/turbinia/pull/1631
- https://www.cve.org/CVERecord?id=CVE-2026-67180
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-223-02.json