CVE-2026-0299: GlobalProtect Uygulamasında Yetki Yükseltme Açığı

Palo Alto Networks, GlobalProtect uygulamasında yerel yetki yükseltme açığı keşfetmiş ve CVE-2026-0299 olarak kaydettirmiştir. Açığın ciddiyet düzeyi orta olarak belirlenmiş olsa da, Windows ve macOS sistemlerde sıradan bir kullanıcının yönetici haklarına ulaşmasını sağlayabilir.

GlobalProtect, Palo Alto Networks'ün VPN çözümüdür ve kurumsal ağ güvenliğinde yaygın olarak kullanılır. Açık, uygulamanın sistem düzeyinde dosya işlemlerini yönetme şeklinde bir eksiklikten kaynaklanıyor. Eğer sisteminizde GlobalProtect kuruluysa ve henüz güncelleme yapmadıysanız, bu açıktan yararlanılarak kötü amaçlı yazılım yüklenebilir ya da hassas veriler çalınabilir.

Açığın tehlike düzeyi orta olarak sınıflandırılmasının nedeni, saldırganın önce sisteme erişim sağlaması gerektiğidir. Ancak şirket ağında çalışan bir çalışanın bilgisayarına erişim elde etmiş bir saldırgan için bu açık değerlidir. Örneğin, kötü amaçlı bir dosya indirtilen veya e-posta ekinde gelen bir script aracılığıyla açıktan yararlanılabilir.

Palo Alto Networks tarafından güvenlik yaması yayımlanmıştır. GlobalProtect kullanıcılarının en kısa sürede güncellemesini yapması önerilir. Şirketinizin BT departmanıyla iletişime geçerek güncellemelerin ne zaman uygulanacağını öğrenebilirsiniz. Kişisel kullanıcılar ise uygulama ayarlarından manuel olarak güncellemeleri kontrol edebilir.

Bu tür açıklar, VPN ve uzaktan erişim araçlarında özellikle kritiktir çünkü bu uygulamalar sistem düzeyinde geniş yetkilere sahiptir. Düzenli güncelleme alışkanlığı ve sistem güvenliğine dikkat, siber tehditlere karşı en etkili savunmadır.