GlobalProtect macOS istemcisinde yerel kullanıcıya root veren açık yamalandı

Palo Alto Networks'ün 14 Ekim bülteni yalnızca PAN-OS'u değil, uzaktan erişim istemcisi GlobalProtect App'i de kapsadı. Bunlardan CVE-2026-0315, macOS üzerinde çalışan istemcide yerel yetki yükseltme açığı olarak tanımlanıyor.

Açığın kapsamı

Açık, cihazda oturum açmış ancak yönetici yetkisi olmayan bir kullanıcının root yetkisi kazanmasına izin veriyor. Saldırının yerel erişim gerektirmesi nedeniyle üretici açığı CVSS 4.0 ölçeğinde 5.9 ile "orta" olarak puanladı; temel puan ise 8.5. Özel bir yapılandırma şartı bulunmuyor ve üretici bilinen bir geçici çözüm olmadığını belirtiyor. Kötü niyetli kullanıma ilişkin bir bilgi paylaşılmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Yalnızca macOS istemcisi etkileniyor; Windows, Linux, iOS, Android ve ChromeOS sürümleri bu açıktan etkilenmiyor.

Düzeltilmiş sürümler

• GlobalProtect App 6.3 (macOS): 6.3.3-h16 (6.3.3-1199) ve sonrası
• GlobalProtect App 6.2 (macOS): 6.2.8-h15 (6.2.8-1084) ve sonrası

Etkilenen aralık 6.3 dalında 6.3.0–6.3.3-h15, 6.2 dalında ise 6.2.0–6.2.8-h14. Uzaktan erişim istemcileri çoğu kurumda kullanıcı cihazlarına geniş ölçekte dağıtıldığı için, yerel bir açık bile ele geçirilmiş bir hesabın cihaz üzerinde tam denetim kurmasına zemin hazırlayabiliyor.

Windows tarafında yerel DoS

Aynı gün yayımlanan CVE-2026-0314 ise GlobalProtect App'in Windows sürümünde yerel bir hizmet reddi açığı. Üretici bu açığı 4.3 puanla değerlendirdi; 6.3, 6.2 ve 6.0 dalları etkilenen ürünler arasında listeleniyor.

İstemci açıkları, Eylül ayında CVE-2026-0307 ve Ağustos ayında CVE-2026-0299 gibi GlobalProtect yerel yetki yükseltme bildirimlerinin ardından geliyor. Bu da istemci güncellemelerinin artık aylık bir rutine dönüştüğünü gösteriyor.

Ne yapılmalı?

• macOS kullanan çalışanların GlobalProtect sürümlerini MDM veya portal raporlarından kontrol edin.
• Portal üzerinde istemci yükseltme ayarını, düzeltilmiş sürümü otomatik dağıtacak şekilde yapılandırın.
• Paylaşılan veya çok kullanıcılı Mac cihazlarını önceliklendirin; açık yerel kullanıcı erişimi gerektiriyor.
• Windows istemcileri için CVE-2026-0314 bildirimindeki sabit sürümleri ayrıca takip edin.