Checkov by Prisma Cloud: уязвимость инъекции команд ОС (CVE-2026-0302)
В Palo Alto Networks Checkov by Prisma Cloud обнаружена уязвимость инъекции команд ОС (CVE-2026-0302). Локальный пользователь может выполнить произвольные команды в процессах, запускающих Checkov. Уровень критичности по CVSS — 1.1 (LOW).
Подробности
Уязвимость относится к типу инъекции команд операционной системы (OS Command Injection). Согласно описанию, она позволяет локальному пользователю выполнять произвольные команды в процессах, запускающих Checkov. Продукт, затронутый проблемой, — Palo Alto Networks Checkov by Prisma Cloud. Конкретные версии, в которых присутствует уязвимость, а также версии с исправлением в предоставленной записи CVE не указаны. Оценка по шкале CVSS составляет 1.1, что соответствует низкому уровню критичности (LOW). Стоит отметить, что для эксплуатации требуется локальный доступ, а сама уязвимость связана с выполнением команд в контексте процессов Checkov. Это ограничивает круг потенциальных сценариев атаки, однако не исключает рисков в средах CI/CD, где Checkov запускается автоматически и где доступ к системе могут иметь несколько пользователей или сервисных учётных записей.Что делать
Поскольку запись CVE не содержит сведений о версиях с исправлением, рекомендуется в первую очередь обратиться к официальным источникам Palo Alto Networks за актуальной информацией об уязвимости и доступных обновлениях. Общие меры защиты включают: — отслеживать публикации и бюллетени безопасности Palo Alto Networks по Checkov by Prisma Cloud и устанавливать обновления после их выпуска; — ограничить локальный доступ к системам и учётным записям, под которыми запускается Checkov, принципом минимальных привилегий; — контролировать состав пользователей и сервисных учётных записей, имеющих возможность запускать процессы Checkov; — в средах CI/CD проверять изоляцию исполнения задач и ограничивать возможности контейнеров и раннеров, на которых выполняется Checkov; — при наличии возможности применять дополнительные средства контроля и мониторинга выполнения команд в процессах Checkov. Если официальное исправление на момент прочтения ещё не выпущено, снижение риска достигается за счёт ограничения локального доступа и минимизации привилегий учётных записей, участвующих в запуске инструмента. Итог: CVE-2026-0302 — уязвимость инъекции команд ОС в Checkov by Prisma Cloud с низкой оценкой CVSS (1.1). Она требует локального доступа и затрагивает процессы, запускающие Checkov. Ключевые шаги — следить за обновлениями от Palo Alto Networks, ограничить локальный доступ и привилегии учётных записей, а также усилить изоляцию в средах CI/CD, где используется инструмент.Источник: CVE Project (cvelistV5)