CVE-2026-0268

4.4 Moyenne

Publiée le 11/06/2026 à 00:16 · Modifiée le 23/07/2026 à 11:10 · Analysée par le NVD · Source : psirt@paloaltonetworks.com

Description

A security control bypass vulnerability in Prisma Access Agent for Linux allows a local attacker to route network traffic outside the VPN tunnel. This does not impact Prisma Access Agent on Windows, macOS, iOS, Android, or ChromeOS.

Traduire en français

Produits concernés

Palo Alto Networks Prisma Access Agent
Paloaltonetworks prisma access agent

Scores CVSS

Version	Score	Source	Vecteur
4.0	4.4 Moyenne	psirt@paloaltonetworks.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber`
3.1	4.4 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-424

Références

https://security.paloaltonetworks.com/CVE-2026-0268 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories