CVE-2019-25210
Açıklama
Cloud Native Computing Foundation (CNCF) Helm 3.13.3 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. --dry-run bayrağı kullanıldığında secret değerleri görüntülenmektedir. Bu durum, bir CI/CD aracı tarafından yapılan --dry-run çağrısı gibi bazı kullanım senaryolarında güvenlik endişesi oluşturmaktadır. NOT: Satıcının görüşü, bu davranışın kasıtlı olarak getirildiği ve geriye dönük uyumluluğu bozmadan kaldırılamayacağı yönündedir (bazı kullanıcılar bu değerlere güveniyor olabilir). Ayrıca, bir kullanıcının çıktısı yetkisiz kişilerce görülebilen bir CI/CD ortamında --dry-run kullanmaya karar vermesi durumunda sorumluluk Helm Projesi'ne ait değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm helm | Aralık belirtilmemiş | — |
| helm.sh/helm/v3Go | 3.0.0 ≤ v ≤ 3.14.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.