CVE-2026-0311
NiskieCVSS 1.1Streszczenie
Podatność typu server-side request forgery (SSRF) w Palo Alto Networks Checkov by Prisma Cloud pozwala lokalnemu, nieuwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych żądań sieciowych z hosta do usług wewnętrznych.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać podatność do sondowania lub uzyskania dostępu do wewnętrznych usług sieciowych, co może prowadzić do ujawnienia informacji lub dalszej eskalacji.
Rekomendacja
Zaktualizuj Checkov by Prisma Cloud do wersji zawierającej poprawkę i ogranicz lokalny dostęp do hosta oraz segmentację sieci wewnętrznej.
Inne podatności w Checkov by Prisma Cloud
Zobacz wszystkie- CVE-2026-0312Średnie
Podatności typu path traversal w Palo Alto Networks Checkov by Prisma Cloud pozwalają nieuwierzytelnionemu lokalnemu użytkownikowi na zapis plików w dowolnych lokalizacjach w systemie plików skanera.
- CVE-2026-0303Niskie
Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.
- CVE-2026-0302Niskie
Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make unauthorized network requests from host to internal services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS