CVE-2026-15623: falha crítica em Google SecOps (Chronicle SOAR)
Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Service
Publicada em
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.4epss 0.3%
probabilidade de exploração
0.3%top 74% das CVEs
exploração observada
nãonenhuma fonte reporta
A SQL Injection vulnerability in a legacy dashboard widget API in Google Cloud Google SecOps (Chronicle SOAR) versions prior to 6.3.85 on Google Cloud Platform allows an authenticated attacker to execute blind SQL queries using a crafted request parameter.
This vulnerability was patched in version 6.3.85, and no customer action is needed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
Produtos afetados
Google Cloud · Google SecOps (Chronicle SOAR)CVEs relacionadas — Google SecOps (Chronicle SOAR)
No mesmo produto, das mais perigosas para as menos.