答案已發布21 個來源
Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補
Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。 最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。
研究答案
重點整理
- Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。
- 最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。
- Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Palo Alto Networks 於 2026 年 8 月 12 日發布了例行安全公告，總計揭露了 11 個漏洞，影響範圍涵蓋 PAN-OS、GlobalProtect App、Prisma Access Agent 以及 Prisma Browser 。其中 GlobalProtect App 修補了 2 個 CVE（CVE-2026-0298 與 CVE-2026-0299），Prisma Access Agent 則修補了 4 個 CVE（CVE-2026-0291、CVE-2026-0292、CVE-2026-0293、CVE-2026-0294）
。目前尚未接獲任何實際遭到利用的通報
。
這些漏洞的 CVSS 嚴重性評分範圍從 1.1 到 7.2 不等，並無任何漏洞達到「嚴重」 (Critical) 等級 。然而，由於官方表示最嚴重的漏洞無任何緩解措施，僅能透過安裝修補程式解決，管理員應立即優先處理修補作業
。
CVE-2026-0299：GlobalProtect App 本機權限提升漏洞
- 類型： 不可信搜尋路徑（CWE-426）— 本機權限提升
。
- 影響： 本機的非管理使用者可將其權限提升至 Windows 上的 NT AUTHORITY\SYSTEM，以及 macOS 與 Linux 上的 root，從而能夠以管理員權限執行任意指令
。
- CVSS 分數：
- CVSS-B（基礎分數）：8.5（高） — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- CVSS-BT（威脅調整後分數）：5.9（中等） — 反映目前尚無已知的實際攻擊
- CVSS-B（基礎分數）：8.5（高） — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- 受影響版本與修補程式狀態：
| 平台 | 受影響版本 | 修補版本 | 狀態 |
|---|---|---|---|
| Windows (6.3) | 6.3.3-h14 之前版本 | 6.3.3-h14 或更新版本 | 已可用 |
| Windows (6.2) | 6.2.8-h13 之前版本 | 6.2.8-h13 或更新版本 | 已可用 |
| Windows (6.0) | 6.0.15 之前版本 | 6.0.15 或更新版本 | 預計 8 月 31 日 |
| macOS (6.3) | 6.3.3-h14 之前版本 | 6.3.3-h14 或更新版本 | 已可用 |
| macOS (6.2) | 6.2.8-h13 之前版本 | 6.2.8-h13 或更新版本 | 已可用 |
| macOS (6.0) | 6.0.15 之前版本 | 6.0.15 或更新版本 | 預計 8 月 31 日 |
| Linux (6.3) | 6.3.3-h15 之前版本 | 6.3.3-h15 或更新版本 | 預計 8 月 28 日 |
| Linux (6.2) | 所有版本均受影響 | 無 (Linux 平台無修補) | 無修補 |
| Linux (6.0) | 6.0.15 之前版本 | 6.0.15 或更新版本 | 預計 8 月 31 日 |
| iOS / Android / Chrome OS | 不受影響 | — | 無需操作 |
其他 GlobalProtect 漏洞 — CVE-2026-0298
- 類型： Windows 預先登入存取提供者 (PLAP) 元件中的輸入驗證不當
。
- 影響： 中間人攻擊者可利用此漏洞在 Windows 用戶端上以 SYSTEM 權限 執行任意程式碼
。
- 修補程式已隨上述 GlobalProtect App 的修補版本一併釋出
。
Prisma Access Agent 漏洞（共 4 個 CVE）
| CVE | CVSS 分數 | 說明 |
|---|---|---|
| CVE-2026-0291 | 尚未發布 | Linux 平台上存在不當的連結解析問題；允許低權限本機使用者刪除特定範圍內的系統檔案，進而停用 Prisma Access Agent |
| CVE-2026-0292 | 尚未發布 | Windows 平台上網路驅動程式的驗證繞過漏洞；允許本機管理員繞過安全檢查，進而注入或攔截任意網路流量 |
| CVE-2026-0293 | 5.6 (中等) | Windows 平台上的防竄改保護繞過漏洞 |
| CVE-2026-0294 | 6.0 (中等) | Windows 與 macOS 平台上的本機權限提升漏洞；修補程式預計於 8 月 20 日釋出 |
給管理員的建議修補步驟
- 立即升級 GlobalProtect App — 根據上表所列的平台與版本線，套用對應的修補版本。Windows 與 macOS 的修補程式已可用，應優先處理。Linux 6.3 與 6.0 版本則需規劃於 8 月底的預計釋出時間進行更新
。
- 升級 Prisma Access Agent — 套用即將釋出的修補程式（CVE-2026-0294 的修補預計在 8 月 20 日可用；其餘 CVE 則遵循標準更新週期）
。
- 無任何緩解措施 — Palo Alto Networks 明確指出，對於 CVE-2026-0299 等最嚴重的漏洞，除了安裝修補程式外，別無其他緩解方法
。
- 確認無實際攻擊案例 — 雖然供應商表示目前尚無已知的實際攻擊，但考量到 CVSS-B 高達 8.5 的評分以及可取得 SYSTEM/root 權限的嚴重影響，建議管理員應主動立即修補
。
- 持續關注官方公告 — 請密切注意 Palo Alto Networks 針對 CVE-2026-0299、CVE-2026-0298 及 Prisma Access Agent 相關 CVE 的官方公告頁面，以獲取任何更新或修補時程的變更資訊
。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Palo Alto Networks 八月安全公告：GlobalProtect 與 Prisma Access 共 11 個漏洞修補」的簡短答案是什麼？
Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。
最值得優先驗證的重點是什麼？
Palo Alto Networks 於 2026 年 8 月 12 日發布安全公告，揭露橫跨 PAN OS、GlobalProtect App、Prisma Access Agent 及 Prisma Browser 等產品的 11 個漏洞，目前尚無已知的實際攻擊案例。 最受關注的漏洞為 CVE 2026 0299：GlobalProtect App 存在本機權限提升漏洞（CVSS B 8.5），允許非管理使用者在 Windows 上取得 SYSTEM 權限，在 macOS 與 Linux 上取得 root 權限。
接下來在實務上該怎麼做？
Windows 與 macOS 平台的大多數受影響版本已可取得修補程式；Linux 版本的修補程式預計於 8 月 28 日至 31 日間釋出。
來源
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- feedly.comLatest Paloaltonetworks Vulnerabilities
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- tenable.comCVE-2026-0299 | Tenable®
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC
- tenable.comCVE-2026-0291 | Tenable®