CVE-2019-18658 in Helm
Tóm tắt
Bởi VulDB • 08/06/2026
Trong Helm 2.x trước phiên bản 2.15.2, các lệnh xử lý việc tải một biểu đồ (chart) dưới dạng thư mục hoặc đóng gói một biểu đồ tạo cơ hội cho một biểu đồ được thiết kế độc hại bao gồm nội dung nhạy cảm như /etc/passwd, hoặc thực hiện tấn công từ chối dịch vụ (DoS) thông qua một tệp đặc biệt chẳng hạn như /dev/urandom, bằng cách sử dụng các liên kết tượng trưng (symlinks). Không có phiên bản nào của Tiller được biết là bị ảnh hưởng. Đây là vấn đề chỉ xảy ra ở phía máy khách (client-only issue).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.