Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07256

Опубликовано: 09 апр. 2026
Источник: fstec
CVSS3: 5.1
CVSS2: 3.6
EPSS Низкий

Описание

Уязвимость пакетного менеджера для Kubernetes Helm связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»
Red Hat Inc.
The Linux Foundation

Наименование ПО

РЕД ОС
Red Hat Advanced Cluster Security
Helm

Версия ПО

7.3 (РЕД ОС)
4 (Red Hat Advanced Cluster Security)
8.0 (РЕД ОС)
до 4.1.4 (Helm)
до 3.20.2 (Helm)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/helm/helm/security/advisories/GHSA-hr2v-4r36-88hr
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-35206
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-35206

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00199
Низкий

5.1 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVSS3: 5.1
redos
3 месяца назад

Уязвимость helm

CVSS3: 4.4
redhat
4 месяца назад

Helm is a package manager for Charts for Kubernetes. In Helm versions <=3.20.1 and <=4.1.3, a specially crafted Chart will cause helm pull --untar [chart URL | repo/chartname] to write the Chart's contents to the immediate output directory (as defaulted to the current working directory; or as given by the --destination and --untardir flags), rather than the expected output directory suffixed by the chart's name. This vulnerability is fixed in 3.20.2 and 4.1.4.

CVSS3: 4.4
nvd
4 месяца назад

Helm is a package manager for Charts for Kubernetes. In Helm versions <=3.20.1 and <=4.1.3, a specially crafted Chart will cause helm pull --untar [chart URL | repo/chartname] to write the Chart's contents to the immediate output directory (as defaulted to the current working directory; or as given by the --destination and --untardir flags), rather than the expected output directory suffixed by the chart's name. This vulnerability is fixed in 3.20.2 and 4.1.4.

msrc
4 месяца назад

Helm Chart extraction output directory collapse via `Chart.yaml` name dot-segment

CVSS3: 4.4
debian
4 месяца назад

Helm is a package manager for Charts for Kubernetes. In Helm versions ...

EPSS

Процентиль: 10%
0.00199
Низкий

5.1 Medium

CVSS3

3.6 Low

CVSS2