CVE-2026-0303
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.
Ocena ryzyka
Atakujący może doprowadzić do wykonania dowolnego kodu w środowisku, w którym uruchamiany jest Checkov, co może skutkować przejęciem systemu lub wyciekiem danych.
Rekomendacja
Zaktualizuj Checkov do wersji zawierającej poprawkę i unikaj skanowania niezaufanych katalogów zawierających pliki konfiguracyjne pochodzące z niezaufanych źródeł.
Inne podatności w Checkov by Prisma Cloud
Zobacz wszystkie- CVE-2026-0312Średnie
Podatności typu path traversal w Palo Alto Networks Checkov by Prisma Cloud pozwalają nieuwierzytelnionemu lokalnemu użytkownikowi na zapis plików w dowolnych lokalizacjach w systemie plików skanera.
- CVE-2026-0311Niskie
Podatność typu server-side request forgery (SSRF) w Palo Alto Networks Checkov by Prisma Cloud pozwala lokalnemu, nieuwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych żądań sieciowych z hosta do usług wewnętrznych.
- CVE-2026-0302Niskie
Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.
Oryginalny opis (angielski, źródło NVD)
A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS