CVE-2020-15186

Versões do Helm anteriores à 2.16.11

Versões do Helm anteriores à 3.3.2

O problema decorre da sanitização inadequada dos nomes dos plug-ins, permitindo que um autor mal-intencionado utilize caracteres que possam resultar em comportamentos inesperados. Isso pode incluir a duplicação do nome de outro plug-in ou a falsificação da saída do comando helm --help. Um autor mal-intencionado de plug-in poderia explorar isso usando caracteres fora do intervalo [a-zA-Z0-9. -] no campo name do arquivo plugin.yaml.

Para versões do Helm anteriores à 2.16.11, atualize para a versão 2.16.11 ou posterior.

Para versões do Helm anteriores à 3.3.2, atualize para a versão 3.3.2 ou posterior.

Como solução temporária, não instale plug-ins do Helm não confiáveis e verifique se há caracteres fora do intervalo [a-zA-Z0-9. -] no campo name do arquivo plugin.yaml.