CVE-2026-54532 in Helm Charts
Сводка
по VulDB • 22.10.2026
CloudPirates Open Source Helm Charts — это набор диаграмм Helm. До коммита 271d415 рабочий процесс pull_request_target уязвим к отравлению кэша и краже токенов OIDC. Рабочий процесс pull_request_target извлекает код форка с использованием github.event.pull_request.head.sha или .head.ref, что предоставляет атакующему доступ к секретам и токенам базового репозитория. Рабочий процесс pull_request_target записывает данные в общий кэш Actions. Последующие рабочие процессы release или publish восстанавливают данные из того же диапазона кэша, позволяя отравленной записи кэша выполняться во время выпуска релиза. Эта проблема была исправлена посредством коммита 271d415.
If you want to get best quality of vulnerability data, you may have to visit VulDB.