CVE-2026-0295
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełną kontrolę nad systemem macOS, co może prowadzić do przejęcia danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie klienta GlobalProtect do najnowszej wersji zawierającej poprawkę oraz monitorowanie systemów macOS pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
A race condition in the Palo Alto Networks GlobalProtect™ client on macOS enables a locally authenticated low-privileged attacker to escalate their privileges to root. The GlobalProtect app on Linux, Windows, iOS, Android, and Chrome OS is not affected.