CVE-2026-0276

Опубликовано: 09 июл. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A privilege escalation vulnerability in Palo Alto Networks Cortex® XDR Broker VM enables a locally authenticated user to perform actions as the root user.

Ссылки

https://security.paloaltonetworks.com/CVE-2026-0276
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:paloaltonetworks:cortex_xdr_broker_vm:*:*:*:*:*:*:*:*

Версия от 20.0.96 (включая) до 31.0.58 (исключая)

EPSS

Процентиль: 1%

0.00098

Низкий

7.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-8fv5-24p8-44h5

CVSS3: 7.8

github

24 дня назад

A privilege escalation vulnerability in Palo Alto Networks Cortex® XDR Broker VM enables a locally authenticated user to perform actions as the root user.

BDU:2026-09554

CVSS3: 5.3

fstec

26 дней назад

Уязвимость виртуальной машины облачной платформы кибербезопасности Palo Alto Networks Cortex XDR Broker VM, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии