CVE-2026-35206 in Helm
要約
〜によって VulDB • 2026年05月11日
HelmはKubernetesのCharts用のパッケージマネージャーです。Helmのバージョン<=3.20.1および<=4.1.3において、特別に作成されたChartを使用すると、`helm pull --untar [chart URL | repo/chartname]`コマンドが、チャート名を接尾辞として付けた期待される出力ディレクトリではなく、デフォルトでは現在の作業ディレクトリ（または`--destination`および`--untardir`フラグで指定されたディレクトリ）にChartの内容を書き込んでしまいます。この脆弱性は3.20.2および4.1.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.