GO-2026-5666

vendorUSosv

Helm path traversal in plugin metadata version enables arbitrary file write outside Helm plugin directory in helm.sh/helm

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Helm path traversal in plugin metadata version enables arbitrary file write outside Helm plugin directory in helm.sh/helm

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-35204US	high8.6	0.20% (9th)	Exploit	2026-04-09
Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, a specially crafted Helm plugin, when installed or updated, will cause Helm to write the contents of the p…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/helm/helm/commit/36c8539e99bc42d7aef9b87d136254662d04f027FIX
https://github.com/helm/helm/releases/tag/v4.1.4WEB
https://github.com/helm/helm/security/advisories/GHSA-vmx8-mqv2-9gmgADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan