CVE-2026-0236 in Prisma Browser
Tóm tắt
Bởi VulDB • 13/05/2026
Một lỗ hổng chèn mã (code injection) trong Palo Alto Networks Prisma® Browser trên macOS không hạn chế truy cập vào giao diện AppleScript của nó một cách đúng đắn, cho phép người dùng không có quyền quản trị nhưng đã xác thực cục bộ khai thác trình xử lý Sự kiện Apple (Apple Event handler) bị phơi bày này để gửi các lệnh trái phép đến trình duyệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.