Prisma Cloud-ın Checkov Alətində Kodu İcra Etməyə İmkan Verən Təhlükəsizlik Zəifliyi Aşkarlanıb

Prisma Cloud-ın Checkov Təhlükəsizlik Alətində Aşkarlanmış Zəiflik

Palo Alto Networks tərəfindən idarə olunan Prisma Cloud platformasının bir hissəsi olan açıq mənbəli Checkov alətində yeni təhlükəsizlik zəifliyi (CVE-2026-0303) aşkarlanıb. Bu zəiflik, alətin avtomatik yüklənən konfiqurasiya faylları vasitəsilə kodu icra etmə potensialı daşıyır.

Zəifliyin Təfərrüatları

Checkov, Infrastructure-as-Code (IaC) konfiqurasiyalarında təhlükəsizlik boşluqlarını skan etmək üçün geniş istifadə olunan bir vasitədir. Aşkarlanmış CVE-2026-0303 zəifliyi, Checkov-un konfiqurasiya fayllarını avtomatik yükləmə mexanizmindəki bir boşluqdan qaynaqlanır. Potensial bir hücumçu, alət tərəfindən avtomatik işlənən zərərli konfiqurasiya faylı vasitəsilə sistemdə kodu icra edə bilər.

Lakin, zəifliyin kritiklik səviyyəsi aşağı (LOW) olaraq qiymətləndirilib. Bu, zəifliyin istismar edilməsi üçün müəyyən şərtlərə ehtiyac duyulduğunu və ya icra edilən kodun təsirinin məhdud ola biləcəyini göstərir. Məsələn, hücum üçün yerli giriş tələb oluna bilər və ya zərərli faylın hədəf sistemə yerləşdirilməsi gərəkə bilər ki, bu da onu uzaqdan geniş şəkildə istismar edilən hücum növlərindən fərqləndirir.

Tövsiyələr və Qarşısının Alınması

Checkov istifadəçiləri üçün bu zəifliyin potensial təsirini azaltmaq məqsədilə ən qısa zamanda alətin yenilənmiş versiyalarına keçmək tövsiyə olunur. Eyni zamanda, bilinməyən və ya etibarsız mənbələrdən əldə edilmiş konfiqurasiya faylları ilə işləyərkən diqqətli olmaq və onları təhlükəsiz mühitdə yoxlamaq vacibdir.

Palo Alto Networks, bu cür təhlükəsizlik boşluqlarının aşkarlanması və aradan qaldırılması üçün aktiv şəkildə fəaliyyət göstərir, bu da kiber təhlükəsizlik sahəsindəki öhdəliyinin bir göstəricisidir.