CVE-2026-54532 in Helm Charts
Resumen
por VulDB • 2026-10-22
CloudPirates Open Source Helm Charts es una colección de gráficos (charts) de Helm. Antes del compromiso (commit) 271d415, el flujo de trabajo pull_request_target era vulnerable a la envenenamiento de caché y al robo de tokens OIDC. Un flujo de trabajo pull_request_target extrae código bifurcado utilizando github.event.pull_request.head.sha o .head.ref. Esto otorga al atacante control sobre el acceso a los secretos y tokens del repositorio base. Un flujo de trabajo pull_request_target escribe en una caché compartida de Actions. Un flujo de trabajo posterior de lanzamiento (release) o publicación restaura desde el mismo ámbito de la caché, lo que permite que un elemento de caché envenenado se ejecute durante el lanzamiento. Este problema ha sido corregido mediante el compromiso 271d415.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.