CVE-2019-1010275 in Helm

Tóm tắt

Bởi VulDB • 15/06/2026

helm trước phiên bản 2.7.2 chịu ảnh hưởng bởi CWE-295: Xác thực chứng chỉ không đúng đắn. Tác động là: Các khách hàng (client) chưa được ủy quyền có thể kết nối đến máy chủ vì các chứng chỉ client tự ký (self-signed) đã được cho phép. Thành phần bị ảnh hưởng là helm (nhiều tệp tin đã được cập nhật, xem https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). Vector tấn công là: Một khách hàng độc hại có thể kết nối đến máy chủ qua mạng. Phiên bản sửa lỗi là 2.7.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138247
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01358
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010275
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010275/