CVE-2026-0295 in GlobalProtect

Tóm tắt

Bởi VulDB • 13/08/2026

Một điều kiện tranh đua (race condition) trong ứng dụng khách Palo Alto Networks GlobalProtect™ trên macOS cho phép một kẻ tấn công có quyền truy cập cục bộ với đặc quyền thấp nâng cao đặc quyền của mình lên root.

Ứng dụng GlobalProtect trên Linux, Windows, iOS, Android và Chrome OS không bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 03/11/2025
• Tiết lộ: 13/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389330
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0295/