GO-2026-5435

vendorUSosv

Helm Chart extraction output directory collapse via Chart.yaml name dot-segment in helm.sh/helm

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Helm Chart extraction output directory collapse via Chart.yaml name dot-segment in helm.sh/helm

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-35206US	medium4.4	0.20% (10th)	—	2026-04-09
Helm is a package manager for Charts for Kubernetes. In Helm versions <=3.20.1 and <=4.1.3, a specially crafted Chart will cause helm pull --untar [chart URL \| repo/chartname] to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/helm/helm/commit/4e7994d4467182f535b6797c94b5b0e994a91436FIX
https://github.com/helm/helm/releases/tag/v4.1.4WEB
https://github.com/helm/helm/security/advisories/GHSA-hr2v-4r36-88hrADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan