CVE-2026-15623: fallo crítico en Google SecOps (Chronicle SOAR)
Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Service
Publicada el
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.4epss 0.3%
probabilidad de explotación
0.3%top 74% de las CVE
explotación observada
noninguna fuente lo reporta
A SQL Injection vulnerability in a legacy dashboard widget API in Google Cloud Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to execute blind SQL queries using a crafted request parameter.
This vulnerability was patched in version 6.3.85, and no customer action is needed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
Productos afectados
Google Cloud · Google SecOps (Chronicle SOAR)CVEs relacionadas — Google SecOps (Chronicle SOAR)
En el mismo producto, de las más peligrosas a las menos.