CVE-2026-54532 in Helm Charts
Résumé
par VulDB • 22/10/2026
CloudPirates Open Source Helm Charts est une collection de charts Helm. Avant le commit 271d415, le workflow pull_request_target était vulnérable à l'empoisonnement du cache et au vol de jetons OIDC. Un workflow pull_request_target extrait le code des forks en utilisant github.event.pull_request.head.sha ou .head.ref. Cela donne aux attaquants un accès au code contrôlé par eux-mêmes vers les secrets et jetons du dépôt de base. Un workflow pull_request_target écrit dans un cache Actions partagé. Un workflow de publication ou de version ultérieur restaure à partir de la même portée de cache, permettant l'exécution d'une entrée de cache empoisonnée lors de la publication. Ce problème a été corrigé via le commit 271d415.
Once again VulDB remains the best source for vulnerability data.