CVE-2026-0236
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania nieautoryzowanych działań w przeglądarce przez lokalnego użytkownika, co może prowadzić do naruszenia poufności danych, modyfikacji ustawień lub eskalacji uprawnień w kontekście przeglądarki.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji dostarczonej przez producenta dla Palo Alto Networks Prisma® Browser na macOS oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w Palo Alto Networks Prisma Browser
Zobacz wszystkie- CVE-2026-0290Niskie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.
- CVE-2026-0289Niskie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.
- CVE-2026-0237Wysokie
Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
A code injection vulnerability in Palo Alto Networks Prisma® Browser on macOS fails to properly restrict access to its AppleScript interface allowing a locally authenticated non-admin user to leverage this exposed Apple Event handler to send unauthorized commands to the browser.