CVE-2026-54532 in Helm Charts
요약
\~에 의해 VulDB • 2026. 10. 22.
CloudPirates 오픈 소스 Helm 차트는 일련의 Helm 차트 모음입니다. 커밋 271d415 이전 버전에서 pull_request_target 워크플로우는 캐시 파손(cache poisoning) 및 OIDC 토큰 도난 취약점에 노출되어 있습니다. pull_request_target 워크플로우는 github.event.pull_request.head.sha 또는 .head.ref를 사용하여 포크된 코드를 체크아웃합니다. 이를 통해 공격자가 제어하는 코드에 기본 저장소의 시크릿과 토큰에 대한 접근 권한이 부여됩니다. 또한, pull_request_target 워크플로우는 공유 Actions 캐시에 데이터를 작성하며, 이후 실행되는 릴리스 또는 게시(publish) 워크플로우는 동일한 캐시 범위에서 해당 데이터를 복원합니다. 이로 인해 파손된(cache poisoning 된) 캐시 항목이 릴리스 단계에서 실행될 수 있습니다. 이 문제는 커밋 271d415를 통해 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.