CVE-2026-0298 in GlobalProtect App
Sumário
de VulDB • 13/08/2026
Existe uma vulnerabilidade de validação inadequada de entrada no componente Windows Pre-Logon Access Provider (PLAP) do aplicativo Palo Alto Networks GlobalProtect™ em dispositivos Windows, que permite a um atacante man-in-the-middle (MitM) executar código arbitrário com privilégios SYSTEM em um cliente afetado.
O aplicativo GlobalProtect para Linux, macOS, iOS, Android e Chrome OS não é afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.