Palo Alto Networks-in Prisma Cloud Checkov Alətində SSRF Zəifliyi Aşkar Edildi
13rose
3 min read
Palo Alto Networks-in Prisma Cloud Checkov Alətində SSRF Zəifliyi Aşkar Edildi
Palo Alto Networks şirkətinin nüfuzlu bulud təhlükəsizliyi platforması olan Prisma Cloud-un Checkov adlı açıq mənbəli statik kod analizi alətində Server-Side Request Forgery (SSRF) zəifliyi aşkar edilib. CVE-2026-0311 olaraq qeydə alınan bu boşluq, təhlükəsizlik mütəxəssislərinin diqqətini cəlb edib.
Checkov Nədir və SSRF Nə üçün Təhlükəlidir?
Checkov, tərtibatçılara təhlükəsizlik konfiqurasiya səhvlərini və uyğunsuzluqları kodun ilkin mərhələlərində, yəni CI/CD prosesində aşkar etməyə kömək edən bir vasitədir. O, IaC (Infrastructure as Code) şablonlarını, konteynerləri və digər bulud infrastrukturu komponentlərini skan edir. Bu alət, bulud mühitində təhlükəsizlik pozuntularının qarşısını almaq üçün böyük əhəmiyyət kəsb edir.
Aşkar edilən SSRF (Server-Side Request Forgery) zəifliyi, təcavüzkarın Checkov serverini öz istədiyi URL-lərə HTTP sorğuları göndərməyə məcbur edə bilməsini nəzərdə tutur. Bu, təcavüzkara, serverin daxili şəbəkəsindəki resurslara, yalnız serverin özünün erişə biləcəyi xidmətlərə və ya digər xarici sistemlərə sorğular göndərmək imkanı verir. Hətta aşağı təhlükə dərəcəsi (LOW) verilsə də, bu cür boşluqlar adətən daxili şəbəkə kəşfiyyatı, daxili xidmətlərə erişim və ya digər daha ciddi hücumlar üçün başlanğıc nöqtəsi kimi istifadə edilə bilər. Məsələn, bir SSRF zəifliyi daxili API-lərin istismarına və ya həssas məlumatların əldə edilməsinə səbəb ola bilər.
CVE-2026-0311 Detalları və Tövsiyələr
CVE-2026-0311 identifikasiyası ilə qeydə alınan bu zəifliyin təhlükə dərəcəsi CVSS standartlarına əsasən “LOW” olaraq qiymətləndirilib. Bu, birbaşa və kritik fəsadların nisbətən az olduğunu göstərsə də, təhlükəsizlik boşluğunun varlığı potensial risk daşıyır və gözardı edilməməlidir.
Palo Alto Networks şirkəti, Checkov istifadəçilərinə bu zəiflikdən qorunmaq üçün sistemlərini mütəmadi olaraq yeniləməyi və mövcud təhlükəsizlik yamalarını dərhal tətbiq etməyi tövsiyə edir. Son versiyaya keçid, bu SSRF zəifliyinin istismar riskini minimuma endirmək üçün ən vacib addımdır.
Nəticə
Bu hadisə, hətta açıq mənbəli və geniş istifadə olunan alətlərdə belə təhlükəsizlik boşluqlarının yarana biləcəyini və mütəmadi təhlükəsizlik auditi və yeniləmələrinin kritik əhəmiyyətini bir daha vurğulayır. Kibertəhlükəsizlik mütəxəssisləri və tərtibatçılar, proaktiv yanaşma ilə sistemlərini qorumağa davam etməlidirlər.
