CVE-2026-0246
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie zarządzania uprawnieniami w agencie Palo Alto Networks Prisma Access umożliwia lokalnie uwierzytelnionemu użytkownikowi nieposiadającemu uprawnień administracyjnych podniesienie swoich uprawnień do roota na macOS i Linux lub do NT AUTHORITY\SYSTEM na Windows. Pozwala to na wykonanie dowolnego kodu i odczyt wrażliwych informacji dostępnych tylko dla uprzywilejowanych kont.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych i pełną kontrolę nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do naruszenia poufności i integralności systemów.
Rekomendacja
Należy niezwłocznie zastosować aktualizację dostarczoną przez Palo Alto Networks dla agenta Prisma Access na systemach macOS, Linux i Windows. W międzyczasie ograniczyć dostęp lokalny do systemów tylko zaufanym użytkownikom.
Inne podatności w Palo Alto Networks Prisma Access Agent
Zobacz wszystkie- CVE-2026-0294Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.
- CVE-2026-0293Średnie
W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0292Niskie
W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
- CVE-2026-0291Niskie
W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability with a privilege management mechanism in the Palo Alto Networks Prisma Access Agent® enables a locally authenticated non-administrative user to escalate their privileges to root on macOS and Linux or NT AUTHORITY\SYSTEM on Windows. This allows the user to execute arbitrary code and read sensitive information otherwise accessible only to privileged accounts. The Prisma Access Agent on iOS, Android and Chrome OS are not affected.