CVE-2026-15587
Kritik
Açıklama
Google Cloud Platform üzerindeki 6.3.85 öncesi Google SecOps (Chronicle SOAR) sürümlerinde bulunan Hatalı Yetki Yönetimi, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir dahili kimlik doğrulama üst bilgisi kullanarak yetkilerini sistem düzeyinde yönetici erişimine yükseltmesine olanak tanır. Bu güvenlik açığı 6.3.85 sürümü ile düzeltilmiştir ve herhangi bir müşteri işlemi gerekmemektedir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
Ürün
Google SecOps (Chronicle SOAR)
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- Google Cloud Google SecOps (Chronicle SOAR)6.3.85 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Google SecOps (Chronicle SOAR) | v < 6.3.85 | 6.3.85 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.