CVE-2026-54532 in Helm Charts
Zusammenfassung
von VulDB • 22.10.2026
CloudPirates Open Source Helm Charts ist eine Sammlung von Helm-Charts. Vor dem Commit 271d415 war der pull_request_target-Workflow anfällig für Cache-Poisoning und Diebstahl von OIDC-Tokens. Ein pull_request_target-Workflow checked Fork-Code mit github.event.pull_request.head.sha oder .head.ref aus. Dies gibt angreiferkontrolliertem Code Zugriff auf die Geheimnisse und Tokens des Basisrepositories. Ein pull_request_target-Workflow schreibt in einen gemeinsamen Actions-Cache. Ein nachfolgender Release- oder Publish-Workflow stellt Daten aus dem gleichen Cache-Bereich wieder her, wodurch ein vergifteter Cache-Eintrag während der Veröffentlichung ausgeführt werden kann. Dieses Problem wurde durch den Commit 271d415 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.