CVE-2026-0276

WysokieCVSS 7.8

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w Palo Alto Networks Cortex XDR Broker VM umożliwia lokalnie uwierzytelnionemu użytkownikowi eskalację uprawnień do poziomu roota.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta oraz ograniczyć dostęp lokalny do systemu.

Inne podatności w Cortex XDR Broker VM

CVE-2026-0304Średnie
Luka polegająca na podniesieniu uprawnień w Palo Alto Networks Cortex XDR Broker VM umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach, posiadającemu dostęp typu man-in-the-middle (MitM), wykonanie kodu z uprawnieniami roota na Broker VM.

Oryginalny opis (angielski, źródło NVD)

A privilege escalation vulnerability in Palo Alto Networks Cortex® XDR Broker VM enables a locally authenticated user to perform actions as the root user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS