CVE-2019-1010275 in Helm
要約
〜によって VulDB • 2026年06月01日
helm 2.7.2 より前のバージョンは、CWE-295: 不適切な証明書検証の影響を受けます。影響は、自己署名クライアント証明書が許可されていたため、認証されていないクライアントがサーバーに接続できることです。対象コンポーネントは helm です（多くのファイルが更新されました。詳細は https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50 を参照）。攻撃経路は、悪意のあるクライアントがネットワーク経由でサーバーに接続できることです。修正バージョンは 2.7.2 です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.