Prisma Cloud-un Checkov Alətində Orta Səviyyəli Path Traversal Təhlükəsizlik Zəifliyi Aşkarlanıb (CVE-2026-0312)

Giriş: Prisma Cloud Checkov-da Yeni Təhlükəsizlik Boşluğu

Kibertəhlükəsizlik sahəsində aparıcı şirkətlərdən biri olan Palo Alto Networks, özünün Prisma Cloud platformasının bir hissəsi olan Checkov açıq mənbəli infrastruktur-kod (IaC) skanlama alətində orta səviyyəli təhlükəsizlik zəifliyi aşkar edib. CVE-2026-0312 kodu ilə qeydə alınan bu boşluq, Path Traversal (yol keçidi) zəifliyi kimi təsnif edilir və müəyyən şərtlər daxilində sistemdə icazəsiz fayl oxunmasına səbəb ola bilər.

Path Traversal Zəifliyi Nədir və Necə İşləyir?

Path Traversal, və ya bəzən Directory Traversal olaraq da adlandırılan bu zəiflik növü, tətbiqlərə imkan verir ki, istifadəçinin daxil etdiyi məlumatları (məsələn, fayl yolları) düzgün şəkildə yoxlamadan qəbul etsin. Bu zaman hücumçu `../` kimi xüsusi simvol ardıcıllıqlarından istifadə edərək tətbiqin nəzərdə tutulan fayl sistemindən kənardakı fayllara daxil ola bilər. Checkov kontekstində, bu, alətin işlədiyi serverdə və ya CI/CD mühitində kritik konfigurasiya fayllarına, mənbə kodlarına və ya digər həssas məlumatlara icazəsiz giriş imkanı yarada bilər.

Təsir Dairəsi və Risklər

Zəifliyin ciddilik səviyyəsi orta (MEDIUM) olaraq qiymətləndirilsə də, onun potensial təsiri ciddi ola bilər. Həssas məlumatların sızması (Information Disclosure) ən böyük risklərdən biridir. Belə bir sızma, sistem haqqında əlavə məlumat toplanmasına və gələcəkdə daha ciddi hücumların, məsələn, RCE (Remote Code Execution) zəifliklərinin tapılmasına zəmin yarada bilər. Checkov-un IaC skanlama aləti kimi adətən avtomatlaşdırılmış mühitlərdə (CI/CD boru kəmərləri) istifadə edildiyini nəzərə alsaq, bu zəifliyin istismarı təchizat zənciri təhlükəsizliyi üçün də narahatlıq yarada bilər.

Tövsiyələr və Qarşısının Alınması

Palo Alto Networks tərəfindən aşkar edilmiş bu boşluğun yaratdığı riskləri azaltmaq üçün Checkov istifadəçilərinə ən son versiyalara yeniləmək tövsiyə olunur. Vendor, zəifliyi aradan qaldıran yamalar yayımlayacaq. İstifadəçilərin bu yeniləmələri vaxtında tətbiq etməsi kritik əhəmiyyət kəsb edir. Həmçinin, Checkov-u işlədən mühitlərdə ən az imtiyaz prinsipinə əməl etmək və fayl sisteminə giriş icazələrini məhdudlaşdırmaq əlavə təhlükəsizlik tədbiri kimi faydalı ola bilər.

Nəticə

Kibertəhlükəsizlik sahəsində zəifliklərin aşkar edilməsi və aradan qaldırılması davamlı bir prosesdir. Prisma Cloud-un Checkov alətindəki bu Path Traversal zəifliyi, hətta orta səviyyəli olsa belə, proqram təminatının təhlükəsizlik yamaclarını mütəmadi olaraq yeniləməyin və təhlükəsiz kodlaşdırma prinsiplərinə riayət etməyin vacibliyini bir daha vurğulayır. İstifadəçilər vendorun rəsmi bildirişlərini izləməli və lazımi tədbirləri dərhal görməlidirlər.