CVE-2026-45132
Kritik
Təsvir
CloudPirates Open Source Helm Charts, Helm chart-larının kolleksiyasıdır. fcf9302 commit-indən əvvəl, təhlükəsiz olmayan checkout və etibarnamələrin idarə edilməsi təcrübələri səbəbindən GitHub Actions iş axını (generate-schema.yaml), həssas etibarnamələri (Şəxsi Giriş Tokeni və SSH imzalama açarı) fork tərəfindən idarə olunan koda açıq edir. Bu problem fcf9302 commit-i vasitəsilə aradan qaldırılmışdır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCloudpirates-io Helm-charts
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CloudPirates-io helm-charts | < fcf930211604652aec15085895b6457bc8b73b54 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.