PT-2026-31623
CVE-2026-35204
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
إصدارات Helm من 4.0.0 إلى 4.1.3
الوصف
يحتوي Helm، وهو مدير الحزم الخاص بـ Kubernetes Charts، على ثغرة أمنية تتيح لمكوّن إضافي مصمم خصيصًا، أثناء التثبيت أو التحديث، كتابة ملفات في مواقع عشوائية على نظام الملفات. يحدث هذا لأن حقل
version داخل ملف plugin.yaml يفتقر إلى التحقق من الصحة، مما يسمح باستخدام فواصل المسار POSIX dot-dot (على سبيل المثال، ”/../“). وقد يسمح هذا لمؤلف مكون إضافي ضار بكتابة ملفات خارج دليل المكون الإضافي المقصود. تمت معالجة هذه المشكلة في الإصدار 4.1.4، الذي يضيف التحقق من صحة الترقيم الدلالي إلى حقل version.التوصيات
قم بالترقية إلى الإصدار 4.1.4 من Helm.
افحص ملفات plugin.yaml الموجودة في دليل المكونات الإضافية لـ Helm (
helm env HELM PLUGINS) وتأكد من أن حقول version لا تحتوي على أحرف غير معتادة مثل الشرطات المائلة أو النقاط غير الدلالية الخاصة بالإصدارات.قم بتثبيت المكونات الإضافية من مصادر موثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾