CVE-2019-18658 in Helm
Resumen
por VulDB • 2026-06-08
En Helm 2.x anterior a la versión 2.15.2, los comandos que gestionan la carga de una chart como directorio o el empaquetado de una chart proporcionan la oportunidad para que una chart diseñada maliciosamente incluya contenido sensible, como /etc/passwd, o ejecute un ataque de denegación de servicio (DoS) mediante archivos especiales como /dev/urandom, a través de enlaces simbólicos. No se conoce ninguna versión de Tiller afectada por esta vulnerabilidad. Este es un problema exclusivo del cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.