WID-SEC-2026-1017 — Palo Alto Networks Cortex XSOAR (Microsoft Teams Marketplace): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XSOAR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, auf geschützte Ressourcen zuzugreifen und Daten zu manipulieren.

Product

Cortex XSOAR ist eine Plattform für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR).

Vulnerabilities 1

High 7.2

CVE-2026-0234

Cortex XSOAR: Improper Verification of Cryptographic Signature in Microsoft Teams integration

An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.

Palo Alto Networks Cortex XSOAR Microsoft Teams Marketplace Cortex XSIAM Microsoft Teams Marketplace Network devices

Apr 13, 2026

Revision history

2026-04-12 #2
Referenz(en) aufgenommen: EUVD-2026-21899
2026-04-08 #1
Initiale Fassung

References

Palo Alto Security Advisory vom 2026-04-08
https://security.paloaltonetworks.com/CVE-2026-0234