עדכוני אבטחה דחופים

במאמר הזה מפורטים כל עדכוני האבטחה הדחופים שקשורים לפתרון VMware ב- Google Cloud.

רוצים לקבל עדכוני אבטחה דחופים מהדף הזה? תוכלו להירשם לפיד ה-XML הזה. הרשמה

GCP-2026-079

תאריך פרסום: 5 בנובמבר 2026

תיאור

תיאור רמת סיכון הערות

לפי הייעוץ בנושא אבטחה VMSA-2026-0008, ‏ Broadcom זיהתה נקודת חולשה של ביצוע קוד מרחוק (RCE) מסוג כתיבה מחוץ לגבולות במפענח Brotli של SDDC Manager Node.js. הבעיה משפיעה רק על VMware solution on Google Cloud שפועל בו VMware Cloud Foundation 9.1.x, ולא על Google Cloud VMware Engine.

מה לעשות?

כדי לתקן את הבעיה, צריך ליישם את הפתרונות החלופיים שמומלצים על ידי Broadcom ומפורטים בייעוץ VMSA-2026-0008.

קריטית