PT-2026-68182
CVE-2026-15587
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google SecOps (Chronicle SOAR) الأقدم من 6.3.85
الوصف
تسمح الإدارة غير السليمة للامتيازات على منصة Google Cloud Platform لمهاجم تمت مصادقته بترقية امتيازاته إلى وصول إداري على مستوى النظام. ويتم ذلك باستخدام رأس مصادقة داخلي مُعدّ خصيصًا.
التوصيات
التحديث إلى الإصدار 6.3.85.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾