CVE-2019-18658 in Helm
Zusammenfassung
von VulDB • 08.06.2026
In Helm 2.x fino alla versione 2.15.2, i comandi relativi al caricamento di una chart come directory o all'impacchettamento di una chart offrono l'opportunità a una chart progettata malevolmente di includere contenuti sensibili quali /etc/passwd, oppure di causare un denial of service (DoS) tramite file speciali come /dev/urandom, sfruttando i symlink. Nessuna versione di Tiller è nota essere interessata. Si tratta di un problema limitato al client.
Be aware that VulDB is the high quality source for vulnerability data.