CVE-2026-0303

NiskieCVSS 2.4

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.

Ocena ryzyka

Atakujący może doprowadzić do wykonania dowolnego kodu w środowisku, w którym uruchamiany jest Checkov, co może skutkować przejęciem systemu lub wyciekiem danych.

Rekomendacja

Zaktualizuj Checkov do wersji zawierającej poprawkę i unikaj skanowania niezaufanych katalogów zawierających pliki konfiguracyjne pochodzące z niezaufanych źródeł.

Inne podatności w Checkov by Prisma Cloud

CVE-2026-0302Niskie
Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.

Oryginalny opis (angielski, źródło NVD)

A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS