Palo Alto Networks corrige 11 vulnerabilidades no GlobalProtect e Prisma Access: CVE-2026-0299 é o destaque

CVE-2026-0299 — A vulnerabilidade de maior impacto

A CVE-2026-0299 é a estrela negativa do boletim. Trata-se de uma vulnerabilidade de elevação de privilégio local no GlobalProtect App, causada por um caminho de pesquisa não confiável (CWE-426) . Na prática, um usuário local sem privilégios administrativos pode elevar seu acesso para NT AUTHORITY\SYSTEM no Windows e para root no macOS e Linux, executando comandos arbitrários com poderes totais .

• Escala de gravidade:
  • CVSS-B (base score): 8.5 (Alto) — Vetor: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • CVSS-BT (com ajuste de ameaça): 5.9 (Médio) — Reflete a ausência de exploração ativa conhecida

Versões afetadas e patches disponíveis para CVE-2026-0299

A tabela abaixo mostra o status das correções para cada plataforma, de acordo com o comunicado oficial da Palo Alto Networks :

Outras vulnerabilidades do GlobalProtect e Prisma Access

• CVE-2026-0298 (GlobalProtect App no Windows): Falha de validação de entrada no componente PLAP (Pre-Logon Access Provider). Um atacante intermediário (MitM) pode executar código arbitrário com privilégios SYSTEM nas máquinas Windows afetadas . As correções estão incluídas nas mesmas versões corrigidas da CVE-2026-0299 .

• CVEs do Prisma Access Agent (4 falhas):

Recomendações para administradores

1. Atualize o GlobalProtect App imediatamente — Aplique as correções listadas para Windows e macOS, que já estão disponíveis. Para clientes Linux, planeje a atualização para o final de agosto .
2. Atualize o Prisma Access Agent — Acompanhe o calendário de correções, com a CVE-2026-0294 prevista para 20 de agosto .
3. Não existem soluções alternativas — A Palo Alto Networks informa que não há como mitigar a CVE-2026-0299 sem aplicar os patches .
4. Fique atento, mas sem pânico — A fabricante não confirmou exploração ativa. No entanto, o alto escopo de impacto (8.5) e a possibilidade de acesso total ao sistema justificam a prioridade na atualização .