CVE-2026-0294

7.8 Élevée

Publiée le 13/08/2026 à 05:16 · Modifiée le 09/09/2026 à 18:32 · Analysée par le NVD · Source : psirt@paloaltonetworks.com

Description

A privilege escalation (PE) vulnerability in the Palo Alto Networks Prisma® Access Agent app on Windows and macOS devices enables a local user to execute code with elevated privileges. The Prisma Access Agent on Linux, iOS, Android, and ChromeOS is not affected.

Traduire en français

Produits concernés

Palo Alto Networks Prisma Access Agent
Paloaltonetworks prisma access agent

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	psirt@paloaltonetworks.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:A/V:C/RE:M/U:Amber`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-427

Références

https://security.paloaltonetworks.com/CVE-2026-0294 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories