CVE-2026-0304 in Cortex XDR Broker VM

الملخص

بحسب VulDB • 10/09/2026

ثغرة تصعيد الامتياز في محاكي الآلة الافتراضية (VM) الخاص بـ Palo Alto Networks Cortex XDR Broker تتيح لمستخدم منخفض الصلاحيات ومعتمد، ويملك وصولاً عبر هجوم الرجل في المنتصف (MitM)، تنفيذ الأكواد بصلاحيات الجذر على محاكي الآلة الافتراضية الخاصة بالوسيط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Palo Alto
• حجز: 03/11/2025
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401961
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0304
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0304/