CVE-2026-0235
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyścigu (race condition) w przeglądarce Prisma® Browser firmy Palo Alto Networks umożliwia lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem ominięcie niektórych zasad kontroli dostępu i danych.
Ocena ryzyka
Organizacja narażona jest na ryzyko naruszenia polityk bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Palo Alto Networks oraz ograniczenie dostępu lokalnego do przeglądarki tylko dla zaufanych użytkowników.
Inne podatności w Prisma Browser
Zobacz wszystkie- CVE-2026-0275Średnie
Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.
- CVE-2025-4617Niskie
Luka w egzekwowaniu polityk w Palo Alto Networks Prisma® Browser na Windows pozwala lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administratora na obejście funkcji kontroli zrzutów ekranu w przeglądarce. Aby złagodzić problem, należy włączyć samoochronę przeglądarki.
Oryginalny opis (angielski, źródło NVD)
A race condition vulnerability in Palo Alto Networks Prisma® Browser enables a locally authenticated non-admin user to bypass certain access and data control policies.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS