PT-2026-4543 · Salesforce · Salesforce Marketing Cloud Engagement

Hackerone: H_A_0_K_E_R · Publicado 2026-01-24 · Atualizado 2026-05-15 · CVE-2026-22586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Salesforce Marketing Cloud Engagement versões anteriores a 21 de janeiro de 2026

Descrição Uma chave criptográfica codificada (hard-coded) nos módulos CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center e View As Webpage permite a manipulação do protocolo de serviços web.

Recomendações Atualize para a versão lançada em ou após 21 de janeiro de 2026.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-22586

Produtos afetados

Salesforce Marketing Cloud Engagement

Referências · 13

• https://twitter.com/assetnote/status/2051609063814037601 · Publicação no Twitter
• https://t.me/CVEtracker/42896 · Publicação no Telegram
• https://help.salesforce.com/s/articleView?id=005299346&type=1 · Aviso do Fabricante
• https://twitter.com/FergusonVates/status/2015809269791084754 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2015878554026983532 · Publicação no Twitter
• https://t.me/cveNotify/163674 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-22586 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22586 · Nota de Segurança
• https://twitter.com/CVEnew/status/2014995815190962627 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2014883581793870207 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2015892620992827606 · Publicação no Twitter
• https://twitter.com/hot_labor/status/2015845538227425783 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2015878325848465501 · Publicação no Twitter