PT-2026-45467

CVE-2026-45131

Publicado

2026-06-01

Atualizado

2026-07-09

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas CloudPirates Open Source Helm Charts versões anteriores ao commit fcf9302

Description Um fluxo de trabalho do GitHub Actions no arquivo pull-request.yaml executa código controlado por um invasor a partir de pull requests de forks em um contexto privilegiado. Isso permite a exfiltração de segredos do repositório, como credenciais e tokens do Docker Hub, sem a necessidade de aprovação de um mantenedor.

Recommendations Atualize para a versão que contém o commit fcf9302.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Avivdon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados