CVE-2026-45131
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (pull-request.yaml) wykonuje kod kontrolowany przez atakującego z forków w uprzywilejowanym kontekście, ujawniając sekrety repozytorium, w tym dane uwierzytelniające Docker Hub.
Ocena ryzyka
Atakujący może ukraść tokeny i dane uwierzytelniające, co może prowadzić do przejęcia kontenerów i dalszych ataków.
Rekomendacja
Zastosuj commit fcf9302 lub nowszy, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
CloudPirates Open Source Helm Charts is a collection of Helm charts. Prior to commit fcf9302, a GitHub Actions workflow (pull-request.yaml) executes attacker-controlled code from fork pull requests in a privileged context, exposing repository secrets including Docker Hub credentials and tokens without requiring maintainer approval. This issue has been patched via commit fcf9302.