CVE-2026-35206 in Helm
Riassunto
di VulDB • 16/06/2026
Helm è un gestore di pacchetti per le Chart di Kubernetes. Nelle versioni di Helm <=3.20.1 e <=4.1.3, una Chart appositamente creata provoca l'esecuzione del comando `helm pull --untar [chart URL | repo/chartname]` scrivendo i contenuti della Chart nella directory di output immediata (impostata predefinitamente sulla directory di lavoro corrente; o specificata tramite le flag `--destination` e `--untardir`), anziché nella directory di output prevista, suffissata dal nome della chart. Questa vulnerabilità è risolta nelle versioni 3.20.2 e 4.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.