CVE-2026-0246
Yüksek
Açıklama
Palo Alto Networks Prisma Access Agent® içerisindeki bir yetki yönetimi mekanizmasındaki zafiyet, yerel olarak kimliği doğrulanmış yönetici olmayan bir kullanıcının; macOS ve Linux üzerinde yetkilerini root seviyesine, Windows üzerinde ise NT AUTHORITY\SYSTEM seviyesine yükseltmesine olanak tanır. Bu durum, kullanıcının rastgele kod çalıştırmasına ve normalde yalnızca ayrıcalıklı hesapların erişebildiği hassas bilgileri okumasına imkan verir. iOS, Android ve Chrome OS üzerindeki Prisma Access Agent etkilenmemiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Paloaltonetworks Prisma Access Agent
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks prisma_access_agent26.2.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks prisma_access_agent | v < 26.2.1 | 26.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.