CVE-2026-22586

Krytyczne

Opublikowano: 24/01/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność związana z twardo zakodowanym kluczem kryptograficznym w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług internetowych. Problem ten dotyczy modułów takich jak CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center oraz View As Webpage.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji informacjami w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz przegląd i zabezpieczenie kluczy kryptograficznych w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

Hard-coded Cryptographic Key vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage modules) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.