CVE-2026-0251

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks GlobalProtect app versões anteriores a 6.3.3-h11

Description Falhas múltiplas de escalonamento de privilégios locais existem no aplicativo devido ao uso de um caminho de busca não confiável. Isso permite que um usuário local com baixos privilégios eleve suas permissões para NT AUTHORITYSYSTEM no Windows e root no macOS e Linux, permitindo a execução de comandos arbitrários com privilégios administrativos. Adicionalmente, existe uma técnica capaz de recuperar credenciais do Active Directory de um endpoint através de componentes privilegiados do software.

Recommendations Atualize para o GlobalProtect versão 6.3.3-h11.