CVE-2026-0276— Cortex XDR Broker VM 权限提升漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege EscalationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Palo Alto Networks | Cortex XDR Broker VM | 20.0.96< 31.0.58 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-0276の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A privilege escalation vulnerability in Palo Alto Networks Cortex® XDR Broker VM enables a locally authenticated user to perform actions as the root user.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权管理不恰当
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Palo Alto Networks | Cortex XDR Broker VM | 20.0.96 ~ 31.0.58 | - |
II. CVE-2026-0276の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-0276のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-0276 厂商安全公告 (1)
Same Patch Batch · Palo Alto Networks · 2026-07-09 · 13 CVEs total
| CVE-2026-0275 | Prisma Browser: Local Privilege Escalation on macOS | |
| CVE-2026-0277 | Prisma Access Agent: Improper Certificate Validation on iOS | |
| CVE-2026-0278 | Prisma Access Agent: Multiple DLP Policy Bypass Vulnerabilities on Windows | |
| CVE-2026-0279 | PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities | |
| CVE-2026-0280 | PAN-OS: IPv6 Firewall Policy Bypass | |
| CVE-2026-0281 | PAN-OS: Information Disclosure Vulnerability in Management Web Interface | |
| CVE-2026-0282 | PAN-OS: File Deletion Vulnerability in Management Web Interface | |
| CVE-2026-0283 | PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN) | |
| CVE-2026-0284 | PAN-OS: XML Injection Vulnerability in Large Scale VPN (LSVPN) | |
| CVE-2026-0285 | PAN-OS: Server-Side Request Forgery Vulnerability in Management Web Interface | |
| CVE-2026-0286 | PAN-OS: Authenticated Command Injection in CLI | |
| CVE-2026-0287 | PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing |
IV. 関連脆弱性
同じ製品: Cortex XDR Broker VM
- CVE-2026-0231
Cortex XDR Broker VM: Sensitive Information Disclosure Vulne - CVE-2025-2184
Cortex XDR Broker VM: Secrets Shared Across Multiple Broker - CVE-2025-4228
Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerabilit - CVE-2025-0134
Cortex XDR Broker VM: Authenticated Code Injection Vulnerabi - CVE-2025-0132
Cortex XDR Broker VM: Unauthenticated User Can Disable Inter
同じベンダー: Palo Alto Networks
- CVE-2026-0275
Prisma Browser: Local Privilege Escalation on macOS - CVE-2026-0277
Prisma Access Agent: Improper Certificate Validation on iOS - CVE-2026-0278
Prisma Access Agent: Multiple DLP Policy Bypass Vulnerabilit - CVE-2026-0279
PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities - CVE-2026-0280
PAN-OS: IPv6 Firewall Policy Bypass
同じ弱点: CWE-269
- CVE-2026-40009
Apache IoTDB: Authenticated users can escalate to full tree- - CVE-2026-44787
Discourse: Signup-time primary_group_id assignment grants wh - CVE-2026-0275
Prisma Browser: Local Privilege Escalation on macOS - CVE-2026-54652
Frigate viewer can read logs exposing admin and camera crede - CVE-2026-14250
Themehunk Login Registration <= 1.0.2 - Unauthenticated Priv
V. CVE-2026-0276へのコメント
まだコメントはありません