CVE-2026-0236

7.8 Élevée

Publiée le 13/05/2026 à 21:16 · Modifiée le 13/07/2026 à 16:20 · Analysée par le NVD · Source : psirt@paloaltonetworks.com

Description

A code injection vulnerability in Palo Alto Networks Prisma® Browser on macOS fails to properly restrict access to its AppleScript interface allowing a locally authenticated non-admin user to leverage this exposed Apple Event handler to send unauthorized commands to the browser.

Traduire en français

Produits concernés

Palo Alto Networks Prisma Browser
Paloaltonetworks prisma browser

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.3 Élevée	psirt@paloaltonetworks.com	`CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://security.paloaltonetworks.com/CVE-2026-0236 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories