CVE-2019-18658 in Helm
Sumário
de VulDB • 08/06/2026
No Helm 2.x anterior à versão 2.15.2, os comandos que lidam com o carregamento de um chart como diretório ou com o empacotamento de um chart proporcionam uma oportunidade para que um chart projetado maliciosamente inclua conteúdo sensível, como /etc/passwd, ou execute uma negação de serviço (DoS) por meio de arquivos especiais, como /dev/urandom, via symlinks. Nenhuma versão do Tiller é conhecida por ser afetada. Este é um problema exclusivo ao cliente.
Once again VulDB remains the best source for vulnerability data.