Palo Alto Networks, PAN-OS yazılımındaki kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma açığı için yama yayımladı. CVE-2026-0322 olarak izlenen ve CVSS skoru 8.6 olan açık, şirketin yönetim arayüzünü hedef alıyor; güvenlik araştırmacıları bunun aktif olarak istismar edildiğini bildirdi.
Yama, saldırganların yönetim arayüzü üzerinden sistem üzerinde kod çalıştırmasına izin veren zafiyeti kapatmayı amaçlıyor. PAN-OS, Palo Alto Networks güvenlik duvarlarında kullanılan işletim sistemi olduğu için açık, yönetim erişimi olan cihazları doğrudan etkiliyor.
Kimlik doğrulamalı erişim üzerinden kod çalıştırma
Şirkete göre zafiyet, yönetim arayüzündeki bir RCE hatasından kaynaklanıyor. Bu tür açıklar genellikle saldırgana cihazın yönetim katmanında komut çalıştırma imkânı veriyor ve bu nedenle çevresinde tanımlı erişim kontrollerine rağmen yüksek risk oluşturuyor.
NVD kaydı: https://nvd.nist.gov/vuln/detail/CVE-2026-0322
Aktif istismar uyarısı
Yayımlanan kısa teknikte, açığın Palo Alto Networks PAN-OS yazılımının yönetim arayüzünde yer aldığı ve uzaktan kod çalıştırmaya kapı açtığı belirtildi. Aktif istismar bilgisi, yamayı yalnızca planlı bakım kapsamında değil, operasyonel öncelik olarak da öne çıkarıyor.
Şirketin açıklamasında yer alan teknik tanım, saldırganın yönetim arayüzüne erişim sağladığı durumda kod çalıştırabileceğine işaret ediyor. Bu tip zafiyetler, güvenlik ekiplerinin kendi altyapılarındaki maruziyeti hızla kontrol etmesini gerektiriyor.
Olay, PAN-OS kullanan kurumsal ağlarda yönetim yüzeyinin ayrı bir risk alanı olduğunu yeniden gündeme taşıdı. Açığın nasıl istismar edildiğine ilişkin teknik ayrıntılar sınırlı tutulsa da, mevcut bulgular saldırının saha içinde kullanıldığını gösteriyor.