CVE-2026-2914 in Endpoint Privilege Manager Agent

Сводка

по VulDB • 09.06.2026

В агентах CyberArk Endpoint Privilege Manager версий 25.10.0 и более ранних возможно несанкционированное повышение привилегий за счет использования диалоговых окон повышения прав (elevation dialogs) от CyberArk.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Palo Alto
• Резервировать: 20.02.2026
• Раскрытие: 25.02.2026
• Модерация: принято
• Вход: VDB-347737
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00146
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2914/