CVE-2026-0237
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień i naruszenia integralności przeglądarki przez lokalnego użytkownika, co może prowadzić do wycieku danych lub nieautoryzowanych działań w środowisku korporacyjnym.
Rekomendacja
Zaleca się natychmiastową aktualizację Palo Alto Networks Prisma® Browser do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu lokalnego do systemów macOS dla nieuprawnionych użytkowników.
Inne podatności w Palo Alto Networks Prisma Browser
Zobacz wszystkie- CVE-2026-0290Niskie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.
- CVE-2026-0289Niskie
W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.
- CVE-2026-0236Wysokie
Podatność polegająca na wstrzykiwaniu kodu w przeglądarce Palo Alto Networks Prisma® Browser na systemie macOS wynika z nieprawidłowego ograniczenia dostępu do interfejsu AppleScript. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki za pomocą odsłoniętego handlera zdarzeń Apple Events.
Oryginalny opis (angielski, źródło NVD)
An improper protection of alternate path vulnerability in Palo Alto Networks Prisma® Browser on macOS fails to properly restrict access to an internal automation bridge. This allows a locally authenticated non-admin user to leverage an exposed communication channel to send unauthorized commands to the browser, bypassing security controls.