CVE-2026-45132
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (generate-schema.yaml) ujawnia poufne dane uwierzytelniające (Personal Access Token i klucz SSH) kodowi kontrolowanemu przez fork z powodu niebezpiecznego checkoutu i obsługi poświadczeń.
Ocena ryzyka
Atakujący może ukraść tokeny i klucze SSH, co umożliwia dostęp do repozytoriów i infrastruktury.
Rekomendacja
Zastosuj commit fcf9302 lub nowszy, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
CloudPirates Open Source Helm Charts is a collection of Helm charts. Prior to commit fcf9302, a GitHub Actions workflow (generate-schema.yaml) exposes sensitive credentials (Personal Access Token and SSH signing key) to fork-controlled code due to unsafe checkout and credential handling practices. This issue has been patched via commit fcf9302.