CVE-2026-0291
NiskieCVSS 1.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.
Ocena ryzyka
Lokalny użytkownik może usunąć pliki systemowe, co może prowadzić do zakłócenia działania agenta i potencjalnie naruszyć bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację Prisma Access Agent do wersji z poprawką oraz ograniczenie uprawnień lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An improper link resolution before file access vulnerability exists in the Palo Alto Networks Prisma® Access Agent on Linux platforms that enables a local low privileged user to delete system files in a limited scope and disable Prisma Access Agent. The Prisma Access Agent on macOS, Windows, iOS, Android, and Chrome OS is not affected.