CVE-2026-45173: paloaltonetworks idira identity browser exte…

csirt@kutim:~/threat-intel/cve/CVE-2026-45173

CVSS 6.5 · Medium EPSS 0,22%

Kerentanan Origin Validation Error pada paloaltonetworks idira identity browser extension. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Idira Identity Browser Extension (Chrome, Firefox, and Edge builds) versions prior to 26.8.1 exhibit an origin validation flaw within its internal web-page verification routines. If an authenticated user navigates to a specially crafted webpage, this interaction could potentially allow a remote attacker to trigger unauthorized application interaction or execution parameters within the context of that authenticated browser session. CyberArk Security Bulletin: CA26-21

Rincian

Terbit di NVD: 11 Juni 2026
Terakhir diubah: 22 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
paloaltonetworks	idira identity browser extension	Versi 26.0.0 hingga sebelum 26.8.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://docs.cyberark.com/find-identity-administration-docs/latest/en/content/getstarted/identity-new-doc-loca... product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.