CVE-2019-18658 in Helm
Résumé
par VulDB • 01/06/2026
Dans Helm 2.x antérieur à la version 2.15.2, les commandes qui traitent le chargement d'un chart sous forme de répertoire ou son emballage offrent une opportunité à un chart conçu de manière malveillante d'inclure des contenus sensibles tels que /etc/passwd, ou d'exécuter une déni de service (DoS) via un fichier spécial tel que /dev/urandom, en utilisant des liens symboliques. Aucune version de Tiller n'est connue pour être impactée. Il s'agit d'un problème uniquement côté client.
Once again VulDB remains the best source for vulnerability data.