CVE-2026-0313 in Cortex XSOAR OS Query

الملخص

بحسب VulDB • 16/10/2026

تُتيح ثغرة حقن الأوامر في حزمة محتوى OS Query الخاصة بـ Palo Alto Networks Cortex XSOAR وCortex XSIAM لمسؤول مُصادق عليه تنفيذ أوامر نظام تشغيل (OS) تعسفية على نقاط النهاية البعيدة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto
• حجز: 03/11/2025
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420383
• CPE: 20261015
• CWE: CWE-78 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00833
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0313
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0313/