Palo Alto Networks
CVE-2026-0295
GlobalProtect App: Local Privilege Escalation via Race Condition on macOS
High7.2
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A race condition in the Palo Alto Networks GlobalProtect™ client on macOS enables a locally authenticated low-privileged attacker to escalate their privileges to root.
The GlobalProtect app on Linux, Windows, iOS, Android, and Chrome OS is not affected.
Product ที่ได้รับผลกระทบ
GlobalProtect
- เวอร์ชันที่ได้รับผลกระทบ
- GlobalProtect App 6.3: < 6.3.3-h14 (6.3.3-1121) on macOS GlobalProtect App 6.2: < 6.2.8-h13 (6.2.8-1045) on macOS GlobalProtect App 6.0: < 6.0.15 on macOS None on Linux, None on Windows, None on iOS, None on Android, None on Chrome OS
- เวอร์ชันที่แก้ไขแล้ว
- GlobalProtect App 6.3: >= 6.3.3-h14 (6.3.3-1121) on macOS GlobalProtect App 6.2: >= 6.2.8-h13 (6.2.8-1045) on macOS GlobalProtect App 6.0: >= 6.0.15 on macOS (ETA: 10/29) All on Linux, All on Windows, All on iOS, All on Android, All on Chrome OS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0295 | High7.0 v3.1 | 0.1% (P1) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile