CVE-2026-0274: Cortex XSOAR e XSIAM: Validação Inadequada de Credenciais na Integração CommvaultSecurityIQ
A CVE-2026-0274 é uma falha de validação inadequada de credenciais na integração CommvaultSecurityIQ para Cortex XSOAR e Cortex XSIAM, conforme descrito pela Palo Alto Networks. O registro descreve acesso e modificação de recursos protegidos por um atacante não autenticado, e o NVD a classifica como crítica, com pontuação 9.1. As fontes consultadas não mostram exploração confirmada, e o registro não informa versão corrigida.
Visão geral
A CVE-2026-0274 afeta o pacote de integração CommvaultSecurityIQ usado no Cortex XSOAR e no Cortex XSIAM. O problema é classificado como validação inadequada de credenciais (o registro cita a CWE-1390, sem nome associado). Segundo o status da fonte, a análise do aviso do fornecedor ainda está em andamento.
Impacto
O registro informa que um atacante não autenticado pode acessar e modificar recursos protegidos. O vetor do NVD indica alcance pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário, alto impacto na confidencialidade e na integridade e nenhum impacto na disponibilidade. A pontuação do NVD é 9.1 (crítica). O CNA informa uma pontuação separada de 8.1.
Produtos e versões afetadas
O registro lista dois produtos: o conteúdo de marketplace CommvaultSecurityIQ para o Cortex XSIAM e para o Cortex XSOAR. Ambos listam a versão 1.1.0 e o intervalo a partir de 1.1.0 até antes de 1.2.0 como afetados.
- Conteúdo CommvaultSecurityIQ do marketplace para o Cortex XSIAM: versão 1.1.0 e o intervalo a partir de 1.1.0 até antes de 1.2.0.
- Conteúdo CommvaultSecurityIQ do marketplace para o Cortex XSOAR: versão 1.1.0 e o intervalo a partir de 1.1.0 até antes de 1.2.0.
O registro não informa versão corrigida. As versões a partir de 1.2.0 ficam fora do intervalo listado, mas o registro não confirma que estejam corrigidas.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração confirmada nas fontes consultadas. Os campos SSVC do registro indicam exploração como nenhuma e automatizável como sim.
Correção e mitigação
Consulte o aviso do fornecedor em aviso da Palo Alto Networks para orientações atuais e eventuais atualizações que tratem o problema. Organizações que usam a integração afetada devem inventariar o conteúdo de marketplace instalado e confirmar se ele está dentro do intervalo listado. Restrinja o acesso à plataforma de automação a administradores confiáveis e revise as credenciais usadas pela integração.
Orientações de detecção
- Revise os logs de autenticação e acesso da conta da integração, buscando leituras ou alterações inesperadas em recursos protegidos.
- Observe mudanças na configuração da integração ou nas credenciais usadas pelo conteúdo CommvaultSecurityIQ.
- Correlacione a atividade da plataforma com acessos de rede a partir de origens inesperadas.
Limitações das informações disponíveis
O registro não informa versão corrigida, identificador de correção nem descrição técnica detalhada além do resumo. O nome da CWE não consta no registro. O status no NVD ainda é de análise, então pontuações e classificações podem mudar. Os valores de EPSS do registro são baixos, mas não confirmam nem descartam exploração.
Perguntas frequentes
O que é a CVE-2026-0274?
É uma falha de validação inadequada de credenciais na integração CommvaultSecurityIQ para Cortex XSOAR e Cortex XSIAM, segundo o registro.
Quais versões são afetadas?
O registro lista a versão 1.1.0 e o intervalo a partir de 1.1.0 até antes de 1.2.0, tanto para o conteúdo de marketplace do XSIAM quanto do XSOAR.
Há registro de exploração desta CVE?
O catálogo KEV da CISA não a lista no registro, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.