CVE-2026-0313: инъекция команд в OS Query для Cortex XSOAR и XSIAM

Palo Alto Networks раскрыла CVE-2026-0313 — инъекцию OS-команд (CWE-78) в пакете OS Query для Cortex XSOAR и Cortex XSIAM. Аутентифицированный администратор может выполнять произвольные команды на удалённых хостах через SSH-интеграцию; уязвимы версии ниже 1.0.17, исправление — 1.0.17.

• CVSS-B 8.6, CVSS-BT 6.1; эксплойтов в дикой природе не зафиксировано
• Уязвимы OS Query ниже 1.0.17 на Cortex XSOAR и XSIAM
• Для эксплуатации нужны права администратора и настроенная SSH-интеграция
• ZoomEye нашёл 7667 хостов с отпечатком Cortex XSOAR