helm.sh/helm/v4
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Helm Chart extraction output directory collapse via `Chart.yaml` name dot-segment | helm.sh/helm/v3helm.sh/helm/v4 | GoRed Hat | متوسط | اصلاح گزارش شده | |
| Helm has a path traversal in plugin metadata version enables arbitrary file write outside Helm plugin directory | helm.sh/helm/v4Red Hat OpenShift AI (RHOAI)/rhoai/odh-ogx-module-operator-rhel9 | GoRed Hat | زیاد | اصلاح گزارش شده | |
| Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install | helm.sh/helm/v4Red Hat OpenShift AI (RHOAI)/rhoai/odh-ogx-module-operator-rhel9 | GoRed Hat | زیاد | اصلاح گزارش شده |