CVE-2026-0246 in Prisma Access Agent
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle im Mechanismus zur Verwaltung von Berechtigungen im Palo Alto Networks Prisma Access Agent® ermöglicht es einem lokal authentifizierten, nicht-administrativen Benutzer, seine Berechtigungen auf macOS und Linux auf root oder unter Windows auf NT AUTHORITY\SYSTEM zu erhöhen. Dies ermöglicht dem Benutzer, beliebigen Code auszuführen und sensible Informationen zu lesen, die andernfalls nur privilegierten Konten zugänglich sind.
Der Prisma Access Agent auf iOS, Android und Chrome OS ist nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.