CVE-2026-0234 是 Cortex XSOAR 和 Cortex XSIAM 平台 Microsoft Teams 集成中的一个安全漏洞。该漏洞源于集成过程中对加密签名的验证不足，攻击者可以利用此漏洞绕过身份验证，从而访问和修改原本受保护的资源。受影响的版本包括 1.5.0 到 1.5.52。目前已发布修复补丁，建议用户升级到 1.5.52 版本以消除风险。
Cortex XSOAR 和 Cortex XSIAM 平台在与 Microsoft Teams 集成时存在密码签名验证绕过漏洞 (CVE-2026-0234)。这使得未经身份验证的用户能够访问和修改受保护的资源。不当的验证允许恶意行为者潜在地破坏数据完整性，并获得 Cortex XSOAR/XSIAM 平台中敏感信息的未经授权访问，从而影响安全运营和事件响应。此漏洞的严重程度需要立即关注以防止潜在损害。
攻击者可以通过向 Cortex XSOAR/XSIAM 中的 Microsoft Teams 集成发送恶意请求来利用此漏洞。通过绕过适当的签名验证，攻击者可以操纵传输的数据并无需身份验证即可访问受保护的资源。利用的成功取决于特定的集成配置以及攻击者创建能够绕过现有防御的恶意请求的能力。缺少 KEV（知识增强型漏洞）表明有关利用的详细信息有限，但此漏洞仍然构成重大风险。
Organizations heavily reliant on Cortex XSOAR and Cortex XSIAM for security orchestration and incident response are particularly at risk. Environments with shared Microsoft Teams accounts or those lacking robust access controls are also more vulnerable. Specifically, deployments using the Microsoft Teams Marketplace Integration for automated workflows or data ingestion should be prioritized for remediation.
• other / supply-chain:
# Check for suspicious Microsoft Teams integration activity
Get-WinEvent -LogName Application -FilterXPath "/Event[System[Provider[@Name='Microsoft-Windows-Teams'] and (EventID=1001 or EventID=1002)] and EventData/Data[@Name='IntegrationName']='Cortex XSOAR']"disclosure
漏洞利用状态
EPSS
0.02% (6% 百分位)
CISA SSVC
针对 CVE-2026-0234 的建议缓解措施是将 Cortex XSOAR 或 Cortex XSIAM 升级到 1.5.52 或更高版本。此更新解决了密码签名验证漏洞，增强了与 Microsoft Teams 的集成安全性。请尽快按照既定的补丁管理最佳实践应用更新。此外，请检查审核日志中是否有在升级前可能发生的任何可疑活动。有关执行升级和验证其成功的方法的详细说明，请参阅 Cortex XSOAR/XSIAM 官方文档。
Actualice la integración de Microsoft Teams de Cortex XSOAR a la versión 1.5.52 o posterior para mitigar la vulnerabilidad de verificación incorrecta de la firma criptográfica. Esta actualización corrige la falla que permite a usuarios no autenticados acceder y modificar recursos protegidos.
漏洞分析和关键警报直接发送到您的邮箱。
Cortex XSOAR 和 Cortex XSIAM 是安全编排、自动化和响应 (SOAR) 平台，可帮助组织自动化和优化其安全运营。
1.5.52 版本包含 CVE-2026-0234 的修复程序，该修复程序允许未经身份验证的用户访问受保护的资源。
请参阅 Cortex XSOAR/XSIAM 官方文档，了解如何检查已安装的版本并确认更新是否已成功应用。
隔离受影响的系统，检查审核日志中是否有可疑活动，并联系 Cortex 支持寻求帮助。
实施诸如多因素身份验证、基于角色的访问控制和持续安全监控之类的安全最佳实践。