CVE-2026-54532
Açıklama
CloudPirates Open Source Helm Charts, bir Helm chart koleksiyonudur. 271d415 commit'inden önce, pull_request_target iş akışı önbellek zehirlemesi ve OIDC belirteç hırsızlığına karşı savunmasızdır. Bir pull_request_target iş akışı, github.event.pull_request.head.sha veya .head.ref kullanarak fork edilmiş kodu dışarı aktarır. Bu durum, saldırgan tarafından kontrol edilen kodun temel depo sırlarına ve belirteçlerine erişmesine olanak tanır. Bir pull_request_target iş akışı, paylaşılan bir Actions önbelleğine yazar. Ardından gelen bir sürüm veya yayınlama iş akışı aynı önbellek kapsamından geri yükleme yapar ve bu da zehirlenmiş bir önbellek girdisinin sürüm sırasında çalıştırılmasına izin verir. Bu sorun 271d415 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CloudPirates-io helm-charts | < 271d415975a64b7958d2740526dca870b70c8c21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.