Palo Alto Networks
CVE-2026-0294
Prisma Access Agent: Local Privilege Escalation
High8.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A privilege escalation (PE) vulnerability in the Palo Alto Networks Prisma® Access Agent app on Windows and macOS devices enables a local user to execute code with elevated privileges.
The Prisma Access Agent on Linux, iOS, Android, and ChromeOS is not affected.
Product ที่ได้รับผลกระทบ
Prisma Access Agent
- เวอร์ชันที่ได้รับผลกระทบ
- Prisma Access Agent 0: < 26.3 on Windows, < 26.3 on macOS None on Linux, None on iOS, None on Android, None on Chrome OS
- เวอร์ชันที่แก้ไขแล้ว
- Prisma Access Agent 0: >= 26.3 on Windows (ETA: 08/20), >= 26.3 on macOS (ETA: 08/20) All on Linux, All on iOS, All on Android, All on Chrome OS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0294 | High7.8 v3.1 | 0.2% (P6) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile