CVE-2019-18658 in Helm
요약
\~에 의해 VulDB • 2026. 06. 01.
Helm 2.x의 2.15.2 이전 버전에서 차트를 디렉토리로 로드하거나 패키징하는 명령어는 심플링크를 통해 악의적으로 설계된 차트에 /etc/passwd와 같은 민감한 콘텐츠를 포함시키거나, /dev/urandom과 같은 특수 파일을 통해 서비스 거부(DoS)를 유발할 수 있는 기회를 제공합니다. 영향을 받는 Tiller 버전은 알려져 있지 않습니다. 이는 클라이언트 전용 문제입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.