CVE-2026-0312
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatności typu path traversal w Palo Alto Networks Checkov by Prisma Cloud pozwalają nieuwierzytelnionemu lokalnemu użytkownikowi na zapis plików w dowolnych lokalizacjach w systemie plików skanera.
Ocena ryzyka
Lokalny użytkownik może nadpisać lub utworzyć dowolne pliki w systemie skanującym, co może prowadzić do naruszenia integralności danych lub wykonania kodu.
Rekomendacja
Należy zaktualizować Checkov do wersji z poprawką oraz ograniczyć dostęp lokalny do systemów wykonujących skanowanie.
Inne podatności w Checkov by Prisma Cloud
Zobacz wszystkie- CVE-2026-0311Niskie
Podatność typu server-side request forgery (SSRF) w Palo Alto Networks Checkov by Prisma Cloud pozwala lokalnemu, nieuwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych żądań sieciowych z hosta do usług wewnętrznych.
- CVE-2026-0303Niskie
Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.
- CVE-2026-0302Niskie
Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.
Oryginalny opis (angielski, źródło NVD)
Path traversal vulnerabilities in Palo Alto Networks Checkov by Prisma® Cloud enable an unauthenticated local user to write files to arbitrary locations on the scanning filesystem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS