Helm présente un parcours de répertoire dans les métadonnées du plugin, permettant une écriture de fichier arbitraire en dehors du répertoire des plugins Helm

Un attaquant peut exploiter cette vulnérabilité en créant un plugin Helm malveillant. Lors de l'installation ou de la mise à jour de ce plugin, Helm tentera d'écrire le contenu du plugin à un emplacement arbitraire sur le système de fichiers de l'utilisateur. Cela peut permettre à l'attaquant de compromettre l'intégrité du système en écrasant des fichiers système ou des fichiers utilisateur critiques. L'impact peut aller de la corruption de données à la prise de contrôle complète du système, en fonction des permissions de l'utilisateur Helm et des fichiers écrasés. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la possibilité d'écrire des fichiers arbitraires représente un risque significatif.

Organizations heavily reliant on Helm for managing Kubernetes deployments are at risk. This includes DevOps teams, platform engineers, and anyone responsible for maintaining Kubernetes clusters. Users who have installed plugins from untrusted sources are particularly vulnerable. Shared hosting environments where multiple users share a single Helm installation are also at increased risk.

• linux / server: Monitor Helm plugin directories (e.g., /var/lib/helm/plugins) for unexpected files or modifications. Use ls -l and find commands to identify anomalies.

find /var/lib/helm/plugins -type f -mmin -60 -print

• go: Inspect Helm plugin code for suspicious file path manipulation. Look for functions like os.MkdirAll or os.Create used with user-controlled input. • generic web: Examine Helm logs for errors related to file writing or permission denied errors.

journalctl -u helm -f

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-01
2. Publiée2026-04-10
3. Modifiée2026-04-13
4. EPSS mis à jour2026-04-17

La mitigation principale consiste à mettre à jour Helm vers la version 4.1.4 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de désactiver temporairement l'installation de plugins Helm provenant de sources non fiables. En tant que mesure de contournement, vous pouvez restreindre les permissions de l'utilisateur Helm pour limiter l'accès à des emplacements sensibles du système de fichiers. Il n'existe pas de règles WAF ou de signatures Sigma/YARA spécifiques à cette vulnérabilité, mais surveillez les tentatives d'écriture de fichiers dans des emplacements inhabituels par les processus Helm.