CVE-2026-54532
ŚrednieCVSS 6.9Streszczenie
CloudPirates Open Source Helm Charts to kolekcja wykresów Helm. Przed commitem 271d415 workflow pull_request_target jest podatny na zatruwanie pamięci podręcznej i kradzież tokenów OIDC. Workflow pull_request_target sprawdza kod forka przy użyciu github.event.pull_request.head.sha lub .head.ref, co daje kodowi kontrolowanemu przez atakującego dostęp do sekretów i tokenów repozytorium bazowego. Workflow zapisuje do współdzielonej pamięci podręcznej Actions, a kolejny workflow wydania przywraca z tego samego zakresu, pozwalając zatrutemu wpisowi wykonać się podczas wydania.
Ocena ryzyka
Może to prowadzić do kradzieży tokenów OIDC i sekretów repozytorium oraz do wykonania złośliwego kodu podczas procesu wydania.
Rekomendacja
Zaktualizuj do commita 271d415 lub nowszego i przejrzyj workflow pull_request_target pod kątem bezpiecznego sprawdzania kodu forka oraz izolacji pamięci podręcznej.
Inne podatności w CloudPirates Open Source Helm Charts
Zobacz wszystkie- CVE-2026-45132Krytyczne
W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (generate-schema.yaml) ujawnia poufne dane uwierzytelniające (Personal Access Token i klucz SSH) kodowi kontrolowanemu przez fork z powodu niebezpiecznego checkoutu i obsługi poświadczeń.
- CVE-2026-45131Krytyczne
W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (pull-request.yaml) wykonuje kod kontrolowany przez atakującego z forków w uprzywilejowanym kontekście, ujawniając sekrety repozytorium, w tym dane uwierzytelniające Docker Hub.
Oryginalny opis (angielski, źródło NVD)
CloudPirates Open Source Helm Charts is a collection of Helm charts. Prior to commit 271d415, pull_request_target workflow is vulnerable to cache poisoning and OIDC token theft. A pull_request_target workflow checks out fork code using github.event.pull_request.head.sha or .head.ref. This gives attacker-controlled code access to base repository secrets and tokens. A pull_request_target workflow writes to a shared Actions cache. A subsequent release or publish workflow restores from the same cache scope, allowing a poisoned cache entry to execute during release. This issue has been patched via commit 271d415.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS