CVE-2026-0257

Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

Falha explorada ativamente em Palo Alto Networks PAN-OS, incluída no catálogo KEV da CISA em 29 de maio de 2026. Prazo de correção para os órgãos federais dos EUA: 1 de junho de 2026. Há registro de uso em campanhas de ransomware.

29 de maio de 2026Incluída no KEV

1 de junho de 2026Prazo de correção

3 diasPrazo dado

Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 29 de maio de 2026
Prazo de correção: 1 de junho de 2026
Prazo dado: 3 dias
Ransomware: Uso conhecido em ransomware
Identificador: CVE-2026-0257
Tipo de falha: Autenticação e controle de acesso
Ação exigida: Aplicar as mitigações do fabricante ou suspender o uso do produto
Fabricante: Palo Alto Networks
Produto: Palo Alto Networks PAN-OS

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program