Palo Alto GlobalProtect の脆弱性である CVE-2026-0251 などが FIX：ローカル権限昇格の恐れ

Researcher Discloses Five High-Risk Vulnerabilities in Palo Alto GlobalProtect VPN

2026/08/25 CyberSecurityNews — Palo Alto Networks の GlobalProtect に存在する 5 件の脆弱性が、セキュリティ研究者から責任ある形で開示された。これらの脆弱性は、世界中の数千のエンタープライズ・ネットワークで使用されている VPN およびエンドポイント・エージェントの GlobalProtect に影響を及ぼすものであり、専用の調査 Web サイトで公開された情報は、研究者が協調的な開示の規範に従った場合に、ベンダーが脆弱性へ対応する方法についての議論を改めて浮き彫りにしている。

リサーチャーである Martijn van Ramesdonk によると、5 件の問題は 2026年4月初旬に Palo Alto Networks へ報告され、そのうち 2 件は最終的に、GlobalProtect アプリに存在する一連のローカル権限昇格の脆弱性として CVE-2026-0251 (CVSS 7.1) に統合された。Palo Alto Networks のアドバイザリでも、これらの脆弱性を悪用するローカル環境の低権限ユーザーが、Windows では NT AUTHORITY\SYSTEM へ、macOS／Linux では root へ権限を昇格できることが確認されており、すでにエンドポイントへの足掛かりを確保した攻撃者は、完全な管理者権限で任意のコマンドを実行できる。


このリサーチャーは権限昇格の問題に加えて、特権を持つ GlobalProtect コンポーネントの悪用により、ユーザーの Active Directory のパスワードをエンドポイントから直接取得する手法も発見したとしている。この発見は、一般的なローカルでの悪用手法と比べ、企業のアイデンティティ・インフラに対してはるかに直接的な影響を及ぼす。

この事例が注目される理由は、技術的な深刻度だけではなく、リサーチャー自身が説明する脆弱性開示までの経緯にもある。Martijn van Ramesdonk によると、CVE-2026-0251 の基になった 2 件の脆弱性は、研究者本人への通知も、アドバイザリでの発見者名の記載もないまま Palo Alto Networks によりパッチが適用され、この対応を受けて彼は公に異議を唱えた。

さらに 2 件の脆弱性は、ベンダーのバグ・バウンティ・プログラムの対象外と判断されたとされ、5 件目の脆弱性についても修正作業が継続しているため、現在も未修正かつ非公開である。Martijn van Ramesdonk によると、Palo Alto Networks の製品セキュリティ・インシデント・レスポンス・チームとの間では、数カ月にわたり 40 通を超えるメールが交わされたものの、開示期限は守られず、たびたび変更されたという。

こうした対応について、彼は技術的な失敗ではなく、脆弱性開示における調整プロセスそのものが機能不全に陥っていることを象徴するものだと指摘している。

すでに、公開済みの脆弱性に関連する 4 件の PoC エクスプロイトが確認されている一方、5 件目は Palo Alto Networks による正式な修正が提供されるまで公開が見送られている。影響を受けるバージョンは、Windows／macOS／Linux 向けの GlobalProtect 6.0／6.2／6.3 であり、Palo Alto Networks はそれぞれについてパッチ適用済みビルドを公開しているものの、実環境における活発な悪用は確認していないとしている。

エンタープライズ・ネットワーク内で重要な位置を占めるエンドポイントおよび VPN ソフトウェアは、多くの場合、Active Directory やアイデンティティ・システムに直接つながっているため、これらの製品に存在するローカル権限昇格や認証情報の取得に関する脆弱性は、信頼度の低いアプリケーションに存在する脆弱性と比較して、不釣り合いなほど大きな危険性を持つ。

この研究者が広範な観点から指摘しているのは、AI によって脆弱性の発見が高速化する一方で、ベンダーによる発見内容の検証、パッチ適用、発見者の明記が追いつかなくなっていることである。バグの発見が容易になっている一方、責任ある、適切に調整された脆弱性開示には、依然として人間の判断、成熟した内部プロセス、説明責任が求められ、それらを自動化で代替できないことが、今後のボトルネックになると指摘している。

Palo Alto Networks の GlobalProtect における脆弱性 CVE-2026-0251 などについて解説する記事です。多くの企業で導入されている VPN 環境において、システム内部への侵入を攻撃者に許し、深刻な権限奪取や認証情報の漏洩に至る問題が生じています。影響として端末上での最高権限獲得／Active Directory パスワードの外部流出／不正コマンドの実行／PoC による攻撃の容易化などが挙げられます。 対応策は修正版ビルドへの適用／セキュリティパッチの最新化／認証情報の変更／構成の見直しなどが推奨されます。