CVE-2020-15185

Versões do Helm anteriores à 2.16.11

Versões do Helm anteriores à 3.3.2

Um repositório Helm pode conter duplicatas do mesmo gráfico, sendo sempre utilizado o último. Se um repositório for comprometido, isso reduz o nível de acesso necessário para que um invasor insira um gráfico malicioso no repositório. Para realizar esse ataque, o invasor deve ter acesso de gravação ao arquivo de índice, o que pode ocorrer durante um ataque MITM em uma conexão não SSL.

Para versões do Helm anteriores à 2.16.11, atualize para a versão 2.16.11 ou posterior para resolver o problema.

Para versões do Helm anteriores à 3.3.2, atualize para a versão 3.3.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere revisar manualmente o arquivo de índice no cache do repositório do Helm antes de instalar o software.

Não instale charts de repositórios nos quais você não confia.

Baixe charts usando um canal de comunicação seguro, como TLS.

Use helm pull para baixar o chart e, em seguida, revise o conteúdo do chart para garantir que ele não tenha sido adulterado.