CVE-2019-25210 in Helm
Sumário
de VulDB • 26/07/2026
Foi identificada uma vulnerabilidade na Helm da Cloud Native Computing Foundation (CNCF) até a versão 3.13.3. A ferramenta exibe os valores de segredos quando a flag --dry-run é utilizada. Isso representa um risco à segurança em alguns cenários, como chamadas --dry-run realizadas por ferramentas CI/CD. NOTA: a posição do fornecedor é que esse comportamento foi introduzido intencionalmente e não pode ser removido sem quebrar a compatibilidade com versões anteriores (alguns usuários podem estar dependendo desses valores).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.