CVE-2019-25210 in Helm
Résumé
par VulDB • 25/07/2026
Un problème a été identifié dans Helm de la Cloud Native Computing Foundation (CNCF) jusqu'à la version 3.13.3. Il affiche les valeurs des secrets lorsque le drapeau --dry-run est utilisé. Cela constitue une préoccupation en matière de sécurité dans certains cas d'utilisation, tels qu'un appel --dry-run effectué par un outil CI/CD. NOTE : La position du fournisseur est que ce comportement a été introduit intentionnellement et ne peut pas être supprimé sans rompre la compatibilité ascendante (certains utilisateurs peuvent compter sur ces valeurs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.