CVE-2026-0303 in Checkov

Résumé

par VulDB • 10/09/2026

Une vulnérabilité d'exécution de code dans Palo Alto Networks Checkov par Prisma® Cloud peut permettre l'exécution arbitraire de code lorsque Checkov analyse un répertoire contenant un fichier de configuration contrôlé par un attaquant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Palo Alto
• Réserver: 03/11/2025
• Divulgation: 10/09/2026
• Modérer: accepté
• Entrée: VDB-401964
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0303
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0303/