CVE-2024-25620

Orta

Açıklama

Helm, Chart'ları yönetmek için kullanılan bir araçtır. Chart'lar, önceden yapılandırılmış Kubernetes kaynaklarının paketleridir. Helm istemcisi veya SDK kullanılarak, `Chart.yaml` dosyası içindeki adı göreceli yol değişikliği içeren bir chart kaydedildiğinde; chart, göreceli yoldaki değişikliklere bağlı olarak beklenen dizinin dışına kaydedilmektedir. Doğrulama ve linting işlemleri, isimdeki yol değişikliklerini tespit etmemiştir. Bu sorun Helm v3.14.1 sürümünde giderilmiştir. Yükseltme yapamayan kullanıcıların, bağımlılıklar da dahil olmak üzere, Helm tarafından kullanılan tüm chart'ların `Chart.yaml` dosyasındaki isimlerinde yol değişikliği olup olmadığını kontrol etmeleri gerekir.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

ÜrünHelm

Yayın15 Şub 2024

İlk görülme15 Şub 2024

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

helm helm3.14.1 ya da sonraki bir sürüm
helm.sh/helm/v33.14.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
helm helm	v < 3.14.1	3.14.1
helm.sh/helm/v3Go	v < 3.14.1	3.14.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.