CVE-2026-0291 in Prisma Access Agent

Tóm tắt

Bởi VulDB • 13/08/2026

Tồn tại một lỗ hổng phân giải liên kết không đúng trước khi truy cập tệp trong Palo Alto Networks Prisma® Access Agent trên các nền tảng Linux, cho phép người dùng có đặc quyền thấp cục bộ xóa các tệp hệ thống trong phạm vi hạn chế và vô hiệu hóa Prisma Access Agent.

Prisma Access Agent trên macOS, Windows, iOS, Android và Chrome OS không bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 03/11/2025
• Tiết lộ: 13/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389325
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0291
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0291/