FICHE CVE

CVE-2026-0315

Publiée le 2026-10-14 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

L'application GlobalProtect pour macOS contient une faille qui permet à un utilisateur déjà connecté au système d'obtenir les privilèges d'administrateur root complets. Un attaquant disposant d'un accès local peut exécuter des commandes arbitraires en tant qu'administrateur sans avoir besoin de mots de passe supplémentaires ni d'interaction de l'utilisateur. Il s'agit d'une élévation de privilèges locale directe qui ne nécessite ni accès réseau ni déclencheurs à distance.

CVSS 4.05.9 MOYENNE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-10-14

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

AutomatisableNon

RécupérationUtilisateur

Densité de valeurDiffuse

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

psirt@paloaltonetworks.com

Description officielle du NVD (en anglais)

A local privilege escalation vulnerability in the Palo Alto Networks GlobalProtect™ app enables a local user to escalate their privileges to root on macOS. This enables a non-administrative user to execute arbitrary commands with administrative privileges. The GlobalProtect app on Linux, Windows, iOS, Android and Chrome OS is not affected by this vulnerability.