Lỗ hổng CVE-2026-0306 là lỗ hổng Protection Mechanism Failure ảnh hưởng tới Prisma Access Agent. Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 5.8. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
Bước xác minh ngắn giúp bảo vệ nguồn lỗ hổng và hạn chế việc gọi AI tự động.
Một lỗ hổng trong cơ chế thực thi EndPoint Data Loss Prevention (DLP) của Palo Alto Networks Prisma® Access Agent cho phép người dùng cục bộ vượt qua các kiểm soát thực thi chính sách DLP đã cấu hình và đưa dữ liệu nhạy cảm ra ngoài. Prisma Access Agent trên macOS, Linux, iOS, Android và Chrome OS không bị ảnh hưởng.
26.2 bị ảnh hưởng; 26.2 và các phiên bản được nhà cung cấp liệt kê từ mốc này trở lên không bị ảnh hưởng.Lỗi nằm trong thành phần thực thi EndPoint Data Loss Prevention (DLP) của Prisma Access Agent trên Windows. Người dùng cục bộ có đặc quyền thấp có thể vượt qua các kiểm soát thực thi chính sách DLP đã cấu hình và có thể đưa dữ liệu nhạy cảm ra ngoài. Bằng chứng hiện có mô tả khả năng khai thác ở mức cục bộ, độ phức tạp thấp, không yêu cầu tương tác với người dùng khác và không cần cấu hình đặc biệt để hệ thống bị ảnh hưởng. Lỗi được phân loại là CWE-693, Protection Mechanism Failure. Các nguồn hiện có không nêu input do kẻ tấn công kiểm soát, endpoint cụ thể, code path hoặc chi tiết triển khai tạo ra bypass. Prisma Access Agent trên Linux, macOS, iOS, Android và Chrome OS được nhà cung cấp xác định là không bị ảnh hưởng.
Khả năng tiếp cận là cục bộ, không phải từ xa qua mạng. Người khai thác cần một tài khoản hoặc bối cảnh cục bộ có đặc quyền thấp; không yêu cầu user interaction và không cần điều kiện tấn công đặc biệt. Nhà cung cấp cho biết không nhận thấy việc khai thác độc hại đối với lỗi này, đồng thời đánh giá lỗi không có tính tự động hóa. Bản ghi được cung cấp không xác nhận public exploit, chiến dịch, nạn nhân hoặc vụ xâm nhập cụ thể; các trạng thái đó vẫn chưa được xác lập.
Lỗi làm suy yếu cơ chế bảo vệ DLP của sản phẩm, nên một local user có quyền truy cập vào endpoint có thể làm thất bại các policy vốn phải ngăn việc đưa dữ liệu nhạy cảm ra ngoài. Đánh giá tác động cấu trúc cho thấy ảnh hưởng cao đến tính bảo mật và tính toàn vẹn trong sản phẩm, nhưng không cho thấy ảnh hưởng đến tính sẵn sàng. Vì yêu cầu truy cập là cục bộ và đặc quyền cần thiết ở mức thấp, vấn đề chủ yếu liên quan đến người dùng hoặc tiến trình đã có quyền chạy trên endpoint. Bằng chứng hiện có không xác nhận việc chiếm quyền hệ thống rộng hơn, nâng quyền hoặc ảnh hưởng đến các nền tảng ngoài Windows. Hệ quả tổ chức có thể gồm tiết lộ dữ liệu trái phép, vi phạm kiểm soát tuân thủ và chi phí điều tra nếu dữ liệu được bảo vệ đã rời khỏi endpoint.
Rủi ro kinh doanh chính là cơ chế ngăn ngừa thất thoát dữ liệu có thể không thực thi đúng trên các endpoint Windows bị ảnh hưởng. Người dùng cục bộ có thể vượt qua policy DLP và đưa dữ liệu nhạy cảm ra ngoài, làm tăng nguy cơ tiết lộ dữ liệu trái phép, vi phạm yêu cầu bảo vệ dữ liệu hoặc phát sinh nghĩa vụ điều tra và thông báo. Lỗi không tự nó chứng minh có remote compromise, privilege escalation hoặc một vụ rò rỉ đã xảy ra. Các nền tảng Linux, macOS, iOS, Android và Chrome OS được xác định là không bị ảnh hưởng.
26.2 hoặc phiên bản được nhà cung cấp xác nhận từ mốc này trở lên.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
vi
