CVE-2026-0234: Palo Alto Cortex XSOAR e XSIAM: falha de verificação de assinatura na integração com Microsoft Teams

Visão geral

A CVE-2026-0234 é uma fraqueza classificada como crítica (CWE-347, verificação imprópria de assinatura criptográfica) na integração com Microsoft Teams dos produtos Cortex XSOAR e Cortex XSIAM, da Palo Alto Networks. Segundo o registro, ela permite que um usuário não autenticado acesse e modifique recursos protegidos. O registro foi publicado em 13/04/2026 e o status da fonte é Undergoing Analysis, ou seja, ainda em análise.

Impacto

A pontuação base do NVD no registro é 9.1 (crítica).
O vetor do NVD no registro classifica o impacto em confidencialidade e integridade como alto e em disponibilidade como nulo.
Uma pontuação separada de 7.2, no framework mais recente do CVSS, é informada pelo PSIRT do fornecedor e pelo CNA.
O impacto técnico no SSVC está registrado como total.

Produtos e versões afetados

Cortex XSOAR e Cortex XSIAM, junto com suas integrações do Microsoft Teams disponíveis no Marketplace, aparecem como afetados desde 1.5.0 até antes de 1.5.52.
O registro não informa versão corrigida. Não é possível confirmar, a partir das fontes consultadas, se a 1.5.52 é uma versão com correção.

Status de exploração

Segundo o registro, a CVE não consta no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. O valor de exploração no SSVC está registrado como none e o de automatização como no. A probabilidade EPSS registrada é 0.00231, com percentil de 0.13212.

Correção e mitigação

Faça o inventário das implantações de Cortex XSOAR e Cortex XSIAM e registre a versão da integração com Microsoft Teams em uso.
Priorize as implantações dentro da faixa afetada listada e siga as orientações de atualização no aviso de segurança da Palo Alto Networks.
Até que a atualização seja aplicada, restrinja quem pode acessar a integração com Teams e seus recursos relacionados, e limite a exposição de rede da plataforma sempre que possível.
Confirme a versão corrigida com o fornecedor antes de encerrar o item, pois o registro não a informa.

Orientações de detecção

Revise os logs de auditoria e de integração em busca de alterações inesperadas em recursos protegidos ou em configurações ligadas à integração com Teams.
Procure atividades da integração com Teams que não possam ser associadas a uma identidade esperada e autenticada, seja de usuário ou de serviço.
Preserve os logs desde a implantação da versão afetada, na medida em que a política de retenção permitir.

Limitações das informações disponíveis

O registro não inclui versão corrigida, identificador de correção nem detalhes técnicos da verificação de assinatura.
A pontuação do NVD e a do fornecedor e do CNA usam versões diferentes do CVSS e não devem ser comparadas diretamente.
A data do EPSS no registro (23/10/2026) é posterior à data de publicação, portanto os valores EPSS devem ser tratados como registrados e verificados novamente.
O status da fonte é Undergoing Analysis, de modo que os detalhes podem mudar.

Perguntas frequentes

A CVE-2026-0234 está sendo explorada ativamente?

O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. Mesmo assim, a pontuação crítica do NVD justifica priorizar a análise.

Quais versões são afetadas?

O registro lista Cortex XSOAR e Cortex XSIAM, incluindo as integrações do Microsoft Teams no Marketplace, como afetados desde 1.5.0 até antes de 1.5.52.

Existe versão corrigida?

O registro não informa versão corrigida. Confirme a versão com correção no aviso do fornecedor em security.paloaltonetworks.com antes de encerrar o item.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.