CVE-2026-0294 in Prisma Access Agent

Tóm tắt

Bởi VulDB • 13/08/2026

Một lỗ hổng tăng đặc quyền (PE) trong ứng dụng Palo Alto Networks Prisma® Access Agent trên các thiết bị Windows và macOS cho phép người dùng cục bộ thực thi mã với đặc quyền nâng cao.

Prisma Access Agent trên Linux, iOS, Android và ChromeOS không bị ảnh hưởng bởi lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 03/11/2025
• Tiết lộ: 13/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389332
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0294
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0294/