نشرت Palo Alto Networks في 11 نوفمبر 2026 نشرة أمنية عن الثغرة CVE-2026-0330 في PAN-OS على منصة Panorama، وهي ثغرة حقن كود (CWE-94) تتيح لمسؤول موثق لديه وصول شبكي تنفيذ كود بصلاحيات root. دون رصد أي استغلال خبيث للثغرة.
وتصنف الشركة الثغرة بدرجة 6.1 (متوسطة) بحسب CVSS 4.0 بعد احتساب التهديد، بينما يبلغ التقييم الأساسي 8.6. وفي سيناريو آخر يفترض وصولاً محلياً تبلغ الدرجتان 5.7 و8.4. ويصف متجه التقييم هجوماً عبر الشبكة بتعقيد منخفض ودون شروط هجوم إضافية، ويشترط صلاحيات عالية، أي حساب مسؤول، ولا يتطلب تفاعلاً من المستخدم، ويفترض أثراً عالياً على السرية والسلامة والتوافر في النظام المتأثر نفسه دون أثر على أنظمة أخرى.
والمتأثر هو PAN-OS على Panorama فقط، أما الجدران المستقلة العاملة بـ PAN-OS وCloud NGFW وPrisma Access فلا تتأثر بحسب الشركة.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
ويكون الإصلاح بالتحديث إلى إصدار مصلح في فرع الإصدار المستخدم: 12.2.4-h2 في الفرع 12.2، و12.1.10-h4 في 12.1، و11.2.16-h2 في 11.2، و11.1.16-h5 في 11.1، و10.2.18-h14 في 10.2. وفي معظم الفروع إصدارات فرعية أقدم لكل منها إصلاحه الخاص، فالفرع 11.1 مثلاً له ستة إصلاحات بين 11.1.4-h39 و11.1.16-h5، والفرع 10.2 له خمسة بين 10.2.7-h40 و10.2.18-h14. وتدعو الشركة من يعمل بإصدار غير مدعوم إلى الانتقال إلى إصدار مدعوم مصلح.
ولا يوجد حل مؤقت معروف يعالج الخلل من أصله، بحسب النشرة.
وتشير النشرة إلى أن الخطر يبلغ ذروته حين سماح الإعدادات بالوصول إلى واجهة الإدارة من عناوين على الإنترنت العامة، وتوصي بحصر هذا الوصول في عناوين داخلية موثوقة أو عبر جهاز وسيط (jump box) لتقليل المخاطر.
وتنسب النشرة اكتشاف الثغرة إلى باحث داخلي لدى الشركة هو Daniel Voce.
الثغرة الجديدة مختلفة عن CVE-2026-0322، وهي ثغرة حقن كود أخرى في PAN-OS أدرجتها CISA في الفهرس في 14 أكتوبر 2026 لاستغلالها فعلياً، وتتيح بحسب وصف الفهرس لمهاجم موثق لديه وصول شبكي تنفيذ كود بصلاحيات root على الجدار. وكنا قد تناولنا ثغرة مستغلة في واجهات إدارة Palo Alto في تغطية سابقة.
