PT-2026-4541 · Salesforce · Salesforce Marketing Cloud Engagement

[e-mail] · Publicado 2026-01-24 · Atualizado 2026-05-05 · CVE-2026-22583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Salesforce Marketing Cloud Engagement versões anteriores a 21 de janeiro de 2026

Descrição A neutralização inadequada de delimitadores de argumentos em um comando (Argument Injection) no módulo CloudPagesUrl permite a manipulação do protocolo de serviços web. A Injeção de Argumentos ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário usada como um argumento de linha de comando, permitindo que um invasor injete argumentos adicionais para alterar o comportamento do comando.

Recomendações Atualize para a versão lançada em ou após 21 de janeiro de 2026. Restrinja o uso do módulo CloudPagesUrl como uma medida de mitigação temporária.

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-22583

Produtos afetados

Salesforce Marketing Cloud Engagement

Referências · 7

• https://t.me/CVEtracker/42894 · Publicação no Telegram
• https://help.salesforce.com/s/articleView?id=005299346&type=1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2014995813114761406 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22583 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2015878175679774885 · Publicação no Twitter
• https://twitter.com/assetnote/status/2051609063814037601 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-22583 · Aviso do Fabricante