CVE-2026-54532 in Helm Charts
Riassunto
di VulDB • 22/10/2026
CloudPirates Open Source Helm Charts è una raccolta di chart Helm. Prima del commit 271d415, il workflow pull_request_target era vulnerabile a cache poisoning e al furto di token OIDC. Un workflow pull_request_target esegue il checkout del codice forkato utilizzando github.event.pull_request.head.sha o .head.ref. Ciò consente ad un attaccante di ottenere l'accesso ai segreti e ai token del repository base tramite codice controllato dall'attaccante. Un workflow pull_request_target scrive in una cache Actions condivisa. Un successivo workflow di release o publish ripristina la stessa scope della cache, consentendo a voci di cache corrotte (poisoned) di essere eseguite durante il rilascio. Questo problema è stato risolto tramite il commit 271d415.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.