CVE-2024-26147

Helm, Kubernetes için Chart'lar için bir paket yöneticisidir. 3.14.2 öncesindeki sürümler, Helm beklenen içeriği eksik olan index ve plugin yaml dosyalarını ayrıştırdığında başlatılmamış değişken zafiyeti içermektedir. Bir `index.yaml` dosyasının veya eklentilerin `plugin.yaml` dosyasının tüm meta verileri eksik olduğunda Helm'de bir panic meydana gelirdi. Helm SDK'da bu durum, `repo` paketindeki `LoadIndexFile` veya `DownloadIndexFile` fonksiyonları ya da `plugin` paketindeki `LoadDir` fonksiyonu kullanıldığında ortaya çıkar. Helm istemcisi için bu durum, depo ekleme ile ilgili fonksiyonları ve eğer kötü amaçlı bir eklenti eklenmişse tüm Helm fonksiyonlarını etkiler; çünkü Helm her çağrıda bilinen tüm eklentileri inceler. Bu sorun Helm v3.14.2 sürümünde çözülmüştür. Tüm Helm istemci komutlarının panic yapmasına neden olan kötü amaçlı bir eklenti eklenmişse, söz konusu eklenti dosya sisteminden manuel olarak kaldırılabilir. 3.14.2 öncesindeki Helm SDK sürümleri kullanılıyorsa, etkilenen fonksiyonlara yapılan çağrılar panici yakalamak için `recover` kullanabilir.