Palo Alto Networks corrige 11 failles de sécurité dans GlobalProtect et Prisma Access

Palo Alto Networks a publié son bulletin de sécurité mensuel le 12 août 2026, révélant 11 vulnérabilités affectant PAN-OS, l'application GlobalProtect, l'agent Prisma Access et le navigateur Prisma .

L'application GlobalProtect a reçu des correctifs pour deux failles (CVE-2026-0298 et CVE-2026-0299), tandis que l'agent Prisma Access a vu quatre vulnérabilités corrigées (CVE-2026-0291, CVE-2026-0292, CVE-2026-0293, CVE-2026-0294) . Aucune exploitation active n'a été signalée à ce jour .

Les scores de sévérité CVSS s'échelonnent de 1,1 à 7,2, et aucune faille n'atteint le niveau critique . Comme le précise l'éditeur, il n'existe pas de contournement pour les failles les plus graves : l'application des correctifs est donc impérative .

CVE-2026-0299 : Élévation de privilèges locale dans GlobalProtect

La vulnérabilité CVE-2026-0299 est la plus importante du lot . De type Untrusted Search Path (CWE-426) , il s'agit d'une faille d'élévation de privilèges locale .

Impact : un utilisateur local non-administrateur peut élever ses privilèges jusqu'au compte NT AUTHORITY\SYSTEM sous Windows et root sous macOS et Linux . Cela lui permet d'exécuter des commandes arbitraires avec les plus hauts privilèges .

Scores CVSS :

• CVSS-B (brut) : 8,5 (Élevé) — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
• CVSS-BT (ajusté avec la menace) : 5,9 (Moyen) — reflète l'absence d'exploitation active connue

Versions concernées et correctifs par plateforme :

Plateforme	Versions affectées	Version corrigée	Statut
Windows (6.3)	< 6.3.3-h14 (6.3.3-1121)	>= 6.3.3-h14 (6.3.3-1121)	Disponible
Windows (6.2)	< 6.2.8-h13 (6.2.8-1045)	>= 6.2.8-h13 (6.2.8-1045)	Disponible
Windows (6.0)	< 6.0.15	>= 6.0.15	Prévu le 31 août
macOS (6.3)	< 6.3.3-h14 (6.3.3-1121)	>= 6.3.3-h14 (6.3.3-1121)	Disponible
macOS (6.2)	< 6.2.8-h13 (6.2.8-1045)	>= 6.2.8-h13 (6.2.8-1045)	Disponible
macOS (6.0)	< 6.0.15	>= 6.0.15	Prévu le 31 août
Linux (6.3)	< 6.3.3-h15	>= 6.3.3-h15	Prévu le 28 août
Linux (6.2)	Toutes les versions	Aucune sous Linux	Pas de correctif pour 6.2 sous Linux
Linux (6.0)	< 6.0.15	>= 6.0.15	Prévu le 31 août
iOS / Android / Chrome OS	Non concerné	—	Aucune action nécessaire

Autres vulnérabilités de l'application GlobalProtect

CVE-2026-0298 : Il s'agit d'une validation d'entrée incorrecte dans le composant Windows Pre-Logon Access Provider (PLAP) . Un attaquant de type "homme du milieu" (MitM) peut exécuter du code arbitraire avec les privilèges SYSTEM sur les clients Windows . Un correctif est disponible dans les mêmes versions indiquées ci-dessus .

Vulnérabilités de l'agent Prisma Access (4 failles)

CVE	CVSS	Description
CVE-2026-0291	Non publié	Mauvaise résolution de lien avant accès fichier sous Linux ; un utilisateur local à faibles privilèges peut supprimer des fichiers système et désactiver l'agent
CVE-2026-0292	Non publié	Contournement d'authentification dans le pilote réseau sous Windows ; permet à un administrateur local de contourner l'inspection de sécurité et d'injecter/intercepter du trafic réseau
CVE-2026-0293	5,6 (Moyen)	Contournement de l'anti-altération (anti-tamper) sous Windows ; correctif prévu le 20 août
CVE-2026-0294	6,0 (Moyen)	Élévation de privilèges locale sous Windows et macOS ; correctif prévu le 20 août

Recommandations pour les administrateurs

1. Mettre à jour GlobalProtect App immédiatement — Appliquez les versions corrigées listées ci-dessus pour chaque plateforme. Priorisez Windows et macOS où les correctifs sont déjà disponibles. Pour Linux 6.3 et 6.0, planifiez l'application des correctifs fin août .
2. Mettre à jour Prisma Access Agent — Appliquez les correctifs à venir (CVE-2026-0294 disponible le 20 août ; les autres suivent le cycle de mise à jour habituel) .
3. Aucun contournement disponible — Palo Alto Networks indique qu'aucune mesure alternative n'existe pour CVE-2026-0299 en dehors de l'application du correctif .
4. Vérifier l'absence d'exploitation — L'éditeur ne rapporte aucune exploitation active connue, mais appliquez les correctifs de manière proactive compte tenu du score CVSS-B élevé (8,5) .
5. Surveiller les avis de Palo Alto Networks — Consultez les pages officielles pour CVE-2026-0299, CVE-2026-0298 et les CVE de Prisma Access Agent pour toute mise à jour .