PT-2026-45468

CVE-2026-45132

Publicado

2026-06-01

Atualizado

2026-07-09

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas CloudPirates Open Source Helm Charts versões anteriores ao commit fcf9302

Descrição Um fluxo de trabalho do GitHub Actions chamado 'generate-schema.yaml' expõe credenciais sensíveis, especificamente um Personal Access Token e uma chave de assinatura SSH, para códigos controlados por forks. Isso ocorre devido a práticas inseguras de checkout e manipulação de credenciais.

Recomendações Atualize para o commit fcf9302 ou uma versão posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Avivdon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados