CVE-2021-32690

Helm, Chart'ların (önceden yapılandırılmış Kubernetes kaynakları paketleri) yönetimi için kullanılan bir araçtır. 3.6.1 öncesindeki helm sürümlerinde, bir Helm deposuyla ilişkili kullanıcı adı ve parola kimlik bilgilerinin, söz konusu Helm deposu tarafından referans verilen başka bir domaine aktarılabileceği bir güvenlik açığı bulunmaktadır. Bu sorun 3.6.1 sürümünde giderilmiştir. Hatalı şekilde aktarılan kimlik bilgilerini kontrol etmek için kullanılabilecek bir geçici çözüm mevcuttur. Bir Helm deposu için kullanıcı adı ve parola kullanılabilir ve kimlik bilgilerini almış olabilecek başka bir domainin kullanılıp kullanılmadığını kontrol etmek için Helm deposu denetlenebilir. Söz konusu deponun `index.yaml` dosyasında, chart versiyonları için `urls` listesinde başka bir domain olup olmadığına bakılabilir. Eğer başka bir domain bulunursa ve ilgili chart versiyonu çekilmiş veya kurulmuşsa, kimlik bilgileri aktarılmış olacaktır.