PT-2026-31732
CVE-2026-35206
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Helm 3.20.1 وما قبلها، والإصدارات 4.1.3 وما قبلها
الوصف
يتأثر Helm، وهو مدير الحزم لـ Kubernetes Charts، بمشكلة تتمثل في أن مخططًا (Chart) مصممًا خصيصًا يمكن أن يتسبب في قيام الأمر
helm pull --untar بكتابة محتويات المخطط إلى دليل غير صحيح. وعلى وجه التحديد، يقوم الأمر بالكتابة إلى دليل العمل الحالي (أو الدلائل المحددة بواسطة العلامتين --destination و--untardir) بدلاً من دليل الإخراج المتوقع الذي يحمل لاحقة اسم المخطط. ويحدث هذا عند معالجة مخطط ضار عبر الأمر helm pull --untar.التوصيات
قم بالتحديث إلى إصدار Helm 3.20.2 أو أحدث. قم بالتحديث إلى إصدار Helm 4.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾