CVE-2026-0302
NiskieCVSS 1.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.
Ocena ryzyka
Lokalny użytkownik może wykonać dowolne polecenia systemowe z uprawnieniami procesu Checkov, co może prowadzić do eskalacji uprawnień lub kompromitacji hosta.
Rekomendacja
Zaktualizuj Checkov do wersji z poprawką oraz ogranicz dostęp lokalny do systemów, na których uruchamiany jest Checkov.
Inne podatności w Checkov by Prisma Cloud
Zobacz wszystkie- CVE-2026-0312Średnie
Podatności typu path traversal w Palo Alto Networks Checkov by Prisma Cloud pozwalają nieuwierzytelnionemu lokalnemu użytkownikowi na zapis plików w dowolnych lokalizacjach w systemie plików skanera.
- CVE-2026-0311Niskie
Podatność typu server-side request forgery (SSRF) w Palo Alto Networks Checkov by Prisma Cloud pozwala lokalnemu, nieuwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych żądań sieciowych z hosta do usług wewnętrznych.
- CVE-2026-0303Niskie
Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local user to execute arbitrary commands in the processes running Checkov.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS