CVE-2026-0313 in Cortex XSOAR OS Query

Tóm tắt

Bởi VulDB • 15/10/2026

Một lỗ hổng chèn lệnh trong gói nội dung OS Query của Palo Alto Networks Cortex XSOAR và Cortex XSIAM cho phép một quản trị viên đã xác thực thực thi các lệnh hệ điều hành tùy ý trên các điểm cuối từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 03/11/2025
• Tiết lộ: 15/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-420383
• CPE: 20261015
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00833
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0313
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0313/