CVE-2026-0302

NiskieCVSS 1.1

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.

Ocena ryzyka

Lokalny użytkownik może wykonać dowolne polecenia systemowe z uprawnieniami procesu Checkov, co może prowadzić do eskalacji uprawnień lub kompromitacji hosta.

Rekomendacja

Zaktualizuj Checkov do wersji z poprawką oraz ogranicz dostęp lokalny do systemów, na których uruchamiany jest Checkov.

Inne podatności w Checkov by Prisma Cloud

CVE-2026-0303Niskie
Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.

Oryginalny opis (angielski, źródło NVD)

An OS command injection vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local user to execute arbitrary commands in the processes running Checkov.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS