CVE-2020-15186
Açıklama
Helm'in 2.16.11 ve 3.3.2 versiyonlarından önceki sürümlerinde eklenti isimleri uygun şekilde sanitize edilmemektedir. Sonuç olarak, kötü niyetli bir eklenti yazarı, başka bir eklentinin adını kopyalamak veya `helm --help` çıktısını taklit etmek gibi beklenmedik davranışlara yol açacak karakterleri eklenti isminde kullanabilir. Bu sorun Helm 3.3.2 sürümünde giderilmiştir. Olası bir geçici çözüm, güvenilmeyen Helm eklentilerini yüklememektir. Bir eklentinin `plugin.yaml` dosyasındaki `name` alanını inceleyerek [a-zA-Z0-9._-] aralığının dışındaki karakterlerin olup olmadığını kontrol edin.
Nasıl düzeltilir
- helm helm2.16.11, 3.3.2 ya da sonraki bir sürüm
- helm.sh/helm/v33.3.2 ya da sonraki bir sürüm
- helm.sh/helm2.16.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm helm | 2.0.0 ≤ v < 2.16.11, 3.0.0 ≤ v < 3.3.2 | 2.16.11, 3.3.2 |
| helm.sh/helm/v3Go | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
| helm.sh/helmGo | v < 2.16.11 | 2.16.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.