Threat Investigation
Təqdimat tələb edin

CVE-2026-35206

Orta

Təsvir

Helm, Kubernetes üçün Chart-lar üçün paket meneceridir. Helm-in <=3.20.1 və <=4.1.3 versiyalarında, xüsusi hazırlanmış bir Chart, `helm pull --untar [chart URL | repo/chartname]` əmrinin Chart məzmununu gözlənilən və chart adıyla sonlanan çıxış kataloquna deyil, birbaşa çıxış kataloquna (defolt olaraq cari işçi kataloquna; yaxud `--destination` və `--untardir` bayraqları ilə göstərilən kataloquna) yazmasına səbəb olur. Bu zəiflik 3.20.2 və 4.1.4 versiyalarında aradan qaldırılıb.

CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulHelm
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin
  • helm helm3.20.2, 4.1.4 və ya daha yeni versiya
  • helm.sh/helm/v44.1.4 və ya daha yeni versiya
  • helm.sh/helm/v33.20.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
helm helmv < 3.20.2, 4.0.0 ≤ v < 4.1.43.20.2, 4.1.4
helm.sh/helm/v4Gov < 4.1.44.1.4
helm.sh/helm/v3Gov < 3.20.23.20.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.