CVE-2026-15623
KrytyczneCVSS 9.4Streszczenie
Podatność SQL Injection w starszym interfejsie API widżetu dashboardu w Google Cloud Google SecOps (Chronicle SOAR) przed wersją 6.3.85 na Google Cloud Platform pozwala uwierzytelnionemu atakującemu na wykonanie ślepych zapytań SQL przy użyciu spreparowanego parametru żądania. Podatność została załatana w wersji 6.3.85 i nie wymaga działań ze strony klienta.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych lub manipulacji nimi w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się upewnienie, że system został zaktualizowany do wersji 6.3.85 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection vulnerability in a legacy dashboard widget API in Google Cloud Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to execute blind SQL queries using a crafted request parameter. This vulnerability was patched in version 6.3.85, and no customer action is needed.