🇰🇷 한글 설명
2026년 7월 22일 이전의 Google Cloud Platform Cloud Shell에서 발생하는 Cross-Site WebSocket Hijacking 취약점입니다. 인증되지 않은 공격자가 교차 출처 WebSocket 요청을 통해 활성화된 Cloud Shell 세션을 탈취하고 사용자의 OAuth 액세스 토큰을 유출할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 웹 브라우저를 속여서 구글 클라우드 작업 권한을 몰래 훔쳐갈 수 있는 보안 약점입니다. 이로 인해 해커가 사용자의 계정 정보를 가로챌 위험이 있었습니다.
🇺🇸 원문 (English)
A Cross-Site WebSocket Hijacking vulnerability in Cloud Shell prior to 2026-07-22 on Google Cloud Platform allows an unauthenticated attacker to hijack an active Cloud Shell session and exfiltrate the user's OAuth access token using a cross-origin WebSocket request.
This vulnerability was patched on 22 July 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Platform Cloud Shell (2026-07-22 이전 버전)
⚔️ 공격 벡터
교차 출처 WebSocket 요청을 이용한 세션 탈취 및 OAuth 토큰 유출
🛡️ 대응 방법
이미 패치가 완료되었으므로 별도의 사용자 조치는 필요하지 않음
🔧 검증 코드
응답 헤더의 날짜가 2026년 7월 22일 이후인지 확인하여 패치 적용 여부를 간접적으로 판단합니다.
curl -I https://cloud.google.com/shell | grep -i 'Date'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform