Palo Alto Networks
CVE-2026-0303
Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File
Medium6.3
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file.
Product ที่ได้รับผลกระทบ
Checkov by Prisma Cloud
- เวอร์ชันที่ได้รับผลกระทบ
- Checkov by Prisma Cloud 3.2.0: < 3.2.532
- เวอร์ชันที่แก้ไขแล้ว
- Checkov by Prisma Cloud 3.2.0: >= 3.2.532
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0303 | Low2.4 v4.0 | 0.2% (P8) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile