Palo Alto Networks
CVE-2026-0268
Prisma Access Agent: Local Authenticated VPN Enforcement Bypass on Linux
Medium6.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A security control bypass vulnerability in Prisma Access Agent for Linux allows a local attacker to route network traffic outside the VPN tunnel.
This does not impact Prisma Access Agent on Windows, macOS, iOS, Android, or ChromeOS.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- < 26.2.1 on Linux None on Windows, None on macOS, None on iOS, None on Android, None on Chrome OS
- เวอร์ชันที่แก้ไขแล้ว
- >= 26.2.1 on Linux All on Windows, All on macOS, All on iOS, All on Android, All on Chrome OS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0268 | Medium4.4 v3.1 | 0.1% (P1) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile