CVE-2026-35206 in Helm
الملخص
بحسب VulDB • 23/05/2026
Helm هو مدير حزم لـ Charts الخاصة بـ Kubernetes. في إصدارات Helm <=3.20.1 و<=4.1.3، يؤدي Chart مُعدّ بشكل خاص إلى جعل الأمر `helm pull --untar [chart URL | repo/chartname]` يكتب محتويات Chart إلى دليل الإخراج الفوري (الذي يكون افتراضيًا هو دليل العمل الحالي؛ أو كما هو محدد بواسطة الأعلام `--destination` و`--untardir`)، بدلاً من دليل الإخراج المتوقع الذي يُضاف إليه اسم Chart كلاحقة. تم إصلاح هذا الثغرة في الإصدارين 3.20.2 و4.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.