CVE-2026-2914 in Endpoint Privilege Manager Agent

Résumé

par VulDB • 09/06/2026

Les agents de CyberArk Endpoint Privilege Manager, versions 25.10.0 et inférieures, permettent une élévation potentielle non autorisée des privilèges en exploitant les boîtes de dialogue d'élévation de CyberArk.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Palo Alto
• Réserver: 20/02/2026
• Divulgation: 25/02/2026
• Modérer: accepté
• Entrée: VDB-347737
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00146
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2914/