CVE-2026-35205

Опубликовано: 09 апр. 2026

Источник: nvd

CVSS3: 7.8

CVSS3: 8

EPSS Низкий

Описание

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:helm:helm:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.4 (исключая)

EPSS

Процентиль: 13%

0.0022

Низкий

7.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-636

CWE-347

Связанные уязвимости

CVE-2026-35205

CVSS3: 8

redhat

4 месяца назад

CVE-2026-35205

CVSS3: 7.8

debian

4 месяца назад

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1 ...

GHSA-q5jf-9vfq-h4h7

CVSS3: 7.8

github

4 месяца назад

Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install

BDU:2026-07345

CVSS3: 7.8

fstec

4 месяца назад

Уязвимость пакетного менеджера для Kubernetes Helm, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 13%

0.0022

Низкий

7.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-636

CWE-347