PT-2026-4540 · Salesforce · Salesforce Marketing Cloud Engagement

[e-mail] · Publicado 2026-01-24 · Atualizado 2026-05-05 · CVE-2026-22582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Salesforce Marketing Cloud Engagement versões anteriores a 21 de janeiro de 2026

Descrição A neutralização inadequada de delimitadores de argumentos em um comando, também conhecida como Argument Injection, no módulo MicrositeUrl permite a manipulação de protocolos de serviços web. O Argument Injection ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário usada como um argumento de linha de comando, permitindo que um invasor injete argumentos adicionais para alterar o comportamento do comando.

Recomendações Atualize o Salesforce Marketing Cloud Engagement para uma versão lançada em ou após 21 de janeiro de 2026. Como medida paliativa temporária, restrinja o uso do módulo MicrositeUrl para minimizar o risco de exploração.

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-22582

Produtos afetados

Salesforce Marketing Cloud Engagement

Referências · 5

• https://twitter.com/assetnote/status/2051609063814037601 · Publicação no Twitter
• https://t.me/CVEtracker/42893 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-22582 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-22582 · Aviso do Fabricante
• https://help.salesforce.com/s/articleView?id=005299346&type=1 · Aviso do Fabricante