Palo Alto Networks
CVE-2026-0270
Cortex XSOAR: Path Traversal Vulnerability
High7.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A path traversal vulnerability in Palo Alto Networks Cortex XSOAR engine software running on Linux allows an unauthenticated attacker on an adjacent network, with the ability to intercept and manipulate network response traffic via a man-in-the-middle (MITM) attack, to write arbitrary files to the host.
Product ที่ได้รับผลกระทบ
Cortex XSOAR
- เวอร์ชันที่ได้รับผลกระทบ
- Cortex XSOAR 8.13: < 8.13.0.11 on Linux Cortex XSOAR 8.12: All Cortex XSOAR 8.11: All Cortex XSOAR 8.10: All
- เวอร์ชันที่แก้ไขแล้ว
- Cortex XSOAR 8.13: >= 8.13.0.11 on Linux
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0270 | High7.5 v3.1 | 0.2% (P10) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile