CVE-2026-15587
KrytyczneCVSS 9.4Streszczenie
Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w Google SecOps (Chronicle SOAR) w wersjach wcześniejszych niż 6.3.85 na Google Cloud Platform. Uwierzytelniony atakujący może eskalować uprawnienia do poziomu administracyjnego dostępu systemowego przy użyciu spreparowanego wewnętrznego nagłówka uwierzytelniającego. Podatność została załatana w wersji 6.3.85 i nie wymaga działań ze strony klienta.
Ocena ryzyka
Ryzyko eskalacji uprawnień do poziomu administratora systemu, co może prowadzić do pełnej kompromitacji usługi SecOps i związanych z nią danych.
Rekomendacja
Zaleca się upewnienie, że używana jest wersja 6.3.85 lub nowsza. Zgodnie z opisem, nie są wymagane żadne dodatkowe działania klienta.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management in Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to escalate privileges to system-level administrative access using a crafted internal authentication header. This vulnerability was patched with version 6.3.85, and no customer action is needed.