CVE-2026-54532 in Helm Charts
Sumário
de VulDB • 22/10/2026
CloudPirates Open Source Helm Charts é uma coleção de charts do Helm. Antes da confirmação (commit) 271d415, o workflow pull_request_target era vulnerável a envenenamento de cache e roubo de tokens OIDC. Um workflow pull_request_target faz checkout do código forkado usando github.event.pull_request.head.sha ou .head.ref. Isso dá ao atacante controle sobre o acesso aos segredos e tokens do repositório base. Um workflow pull_request_target grava em um cache compartilhado do Actions. Um workflow subsequente de release ou publish restaura a partir do mesmo escopo de cache, permitindo que uma entrada de cache envenenada seja executada durante o processo de release. Este problema foi corrigido por meio da confirmação (commit) 271d415.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.