CVE-2026-66016
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W określonych samodzielnie hostowanych konfiguracjach Helm, wygenerowane prywatne klucze TLS mogą być przechowywane w renderowanych manifestach, dostępnych dla wysoce uprzywilejowanych lokalnych użytkowników.
Ocena ryzyka
Ujawnienie prywatnych kluczy TLS może umożliwić atakującemu podszywanie się pod usługi lub przechwycenie szyfrowanego ruchu.
Rekomendacja
Zaleca się zapewnienie, że prywatne klucze TLS nie są umieszczane w manifestach oraz ograniczenie dostępu do renderowanych plików.
Inne podatności w Helm
Zobacz wszystkie- CVE-2026-63308Średnie
Podatność w Helm do wersji 4.2.3 (załatana w commicie ba6c9a2) powoduje błąd paniki z powodu indeksu poza zakresem w funkcji pomocniczej Files.Lines w pliku pkg/engine/files.go. Atakujący może umieścić puste pliki w chartach Helm, co prowadzi do deterministycznych błędów renderowania podczas operacji szablonowania, instalacji, aktualizacji, lintowania oraz przez SDK Engine.Render.
- CVE-2026-35205Wysokie
Helm w wersjach od 4.0.0 do 4.1.3 instaluje wtyczki bez pliku pochodzenia (.prov), nawet gdy wymagana jest weryfikacja podpisu. Luka została naprawiona w wersji 4.1.4.
- CVE-2026-35204Wysokie
Podatność w Helm od wersji 4.0.0 do 4.1.3 pozwala na zapis plików wtyczki w dowolnej lokalizacji systemu plików poprzez spreparowane pole 'version' w pliku plugin.yaml zawierające sekwencję '/../' (dot-dot).
Oryginalny opis (angielski, źródło NVD)
Under specific self-hosted Helm configurations, generated TLS private keys may be retained in rendered manifests accessible to highly privileged local users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS