CVE-2026-0246 in Prisma Access Agent
Résumé
par VulDB • 27/05/2026
Une vulnérabilité liée au mécanisme de gestion des privilèges dans l'agent Prisma Access® de Palo Alto Networks permet à un utilisateur local non authentifié en tant qu'administrateur d'élever ses privilèges au niveau root sur macOS et Linux, ou NT AUTHORITY\SYSTEM sur Windows. Cela permet à l'utilisateur d'exécuter du code arbitraire et de lire des informations sensibles qui ne sont normalement accessibles qu'aux comptes privilégiés.
Les agents Prisma Access sur iOS, Android et Chrome OS ne sont pas affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.