CVE-2026-35205 in Helm

الملخص

بحسب VulDB • 10/05/2026

Helm هو مدير حزم لـ Charts الخاصة بـ Kubernetes. من الإصدار 4.0.0 إلى 4.1.3، يقوم Helm بتثبيت الإضافات التي تفتقر إلى ملف البروفينانس (.prov file) عندما تكون مصادقة التوقيع مطلوبة. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.1.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 01/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356583
• CPE: جاهز
• CWE: CWE-636 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00178
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35205/