CVE-2026-35206

Name of the Vulnerable Software and Affected Versions Helm versões 3.20.1 e anteriores, e versões 4.1.3 e anteriores

Description O Helm, um gerenciador de pacotes para Charts do Kubernetes, é afetado por um problema onde um Chart especialmente criado pode fazer com que o comando helm pull --untar grave o conteúdo do chart em um diretório incorreto. Especificamente, o comando grava no diretório de trabalho atual (ou nos diretórios especificados pelas flags --destination e --untardir) em vez do diretório de saída esperado com o sufixo do nome do chart. Isso ocorre ao processar um chart malicioso através do comando helm pull --untar.

Recommendations Atualize para a versão 3.20.2 ou posterior do Helm. Atualize para a versão 4.1.4 ou posterior do Helm.