Palo Alto Networks
CVE-2026-0291
Prisma Access Agent: Authenticated Limited File Deletion on Linux
Medium4.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper link resolution before file access vulnerability exists in the Palo Alto Networks Prisma® Access Agent on Linux platforms that enables a local low privileged user to delete system files in a limited scope and disable Prisma Access Agent.
The Prisma Access Agent on macOS, Windows, iOS, Android, and Chrome OS is not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access Agent 0: < 26.2.2 on Linux None on macOS, None on Windows, None on iOS, None on Android, None on Chrome OS
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access Agent 0: >= 26.2.2 on Linux All on macOS, All on Windows, All on iOS, All on Android, All on Chrome OS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0291 | Medium4.4 v3.1 | 0.1% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile