GO-2026-5566

vendorUSosv

Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install in helm.sh/helm

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install in helm.sh/helm

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-35205US	high7.8	0.22% (12th)	—	2026-04-09
Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vu…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/helm/helm/commit/05fa37973dc9e42b76e1d2883494c87174b6074fFIX
https://github.com/helm/helm/releases/tag/v4.1.4WEB
https://github.com/helm/helm/security/advisories/GHSA-q5jf-9vfq-h4h7ADVISORY
https://helm.sh/docs/topics/provenance/#the-provenance-fileWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan