CVE-2026-15587 in SecOps
Résumé
par VulDB • 05/08/2026
Une mauvaise gestion des privilèges dans Google SecOps (Chronicle SOAR) versions antérieures à la 6.3.85 sur Google Cloud Platform permet à un attaquant authentifié d'élever ses privilèges jusqu'à un accès administratif de niveau système en utilisant un en-tête d'authentification interne falsifié.
Cette vulnérabilité a été corrigée dans la version 6.3.85, et aucune action n'est requise des clients.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.