CVE-2026-35204

Yüksek

Açıklama

Helm, Kubernetes için Chart'lar için bir paket yöneticisidir. 4.0.0 ile 4.1.3 sürümleri arasında, özel olarak hazırlanmış bir Helm eklentisi yüklendiğinde veya güncellendiğinde, Helm'in eklenti içeriğini rastgele bir dosya sistemi konumuna yazmasına neden olur. Bunu önlemek için, Helm eklentisinin plugin.yaml dosyasının "/../" gibi POSIX nokta-nokta yol ayırıcıları içeren bir version: alanı içermediği doğrulanmalıdır. Bu güvenlik açığı 4.1.4 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünHelm

Yayın9 Nis 2026

İlk görülme9 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

helm helm4.1.4 ya da sonraki bir sürüm
helm.sh/helm/v44.1.4 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2026:26441

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
helm helm	4.0.0 ≤ v < 4.1.4	4.1.4
helm.sh/helm/v4Go	4.0.0 ≤ v < 4.1.4	4.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.