CVE-2019-1000009
Açıklama
Helm ChartMuseum versiyon >=0.1.0 ve < 0.8.1, chart'ları kaydetmek için kullanılan HTTP API'sinde, özel olarak hazırlanmış bir chart'ın hedeflenen konumun dışına yüklenebilmesine ve kaydedilebilmesine neden olabilecek bir CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') zafiyeti içermektedir. Bu saldırının, HTTP API'sine gönderilen bir POST isteği aracılığıyla bir chart arşivinin hedeflenen dizin dışına kaydedilmesiyle gerçekleştirilebildiği görülmektedir. Eğer kimlik doğrulama isteğe bağlı olarak etkinleştirilmişse, bu işlem yetkili bir kullanıcı gerektirir. Bu zafiyetin 0.8.1 versiyonunda giderildiği görülmektedir.
Nasıl düzeltilir
- helm chartmuseum0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm chartmuseum | 0.1.0 ≤ v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.