हेल्म का प्लगइन सत्यापन .prov गायब होने पर खुला रहता है, जिससे अनसाइंड प्लगइन इंस्टॉलेशन की अनुमति मिलती है

Helm में CVE-2026-35205 प्लगइन लेखकों को प्लगइन से provenance (हस्ताक्षर) डेटा को छोड़ने की अनुमति देता है। यह Helm संस्करण >=4.0.0 और <=4.1.3 को प्रभावित करता है। सामान्य तौर पर, Helm अपनी प्रामाणिकता और अखंडता सुनिश्चित करने के लिए प्लगइन हस्ताक्षर को सत्यापित करता है। इस सत्यापन को बाईपास करके, एक हमलावर Helm उपयोगकर्ता की अनुमति से चलने वाला एक दुर्भावनापूर्ण प्लगइन स्थापित कर सकता है। समझौता किए गए प्लगइन के भीतर हुक का निष्पादन Kubernetes क्लस्टर पर मनमाना कोड निष्पादित कर सकता है, जिससे पूरे बुनियादी ढांचे की सुरक्षा खतरे में पड़ सकती है।

Kubernetes clusters using Helm versions 4.0.0 through 4.1.3 are at direct risk. Organizations relying on Helm for managing applications and configurations within their Kubernetes environments, particularly those with automated plugin installation processes, should prioritize patching. Shared Kubernetes hosting environments are also at increased risk as a compromised plugin could affect multiple tenants.

• linux / server:

find /var/lib/helm/plugins -name '*.so' -not -path '*/.prov' -print

• linux / server:

journalctl -u helm -g "plugin installation"

• generic web: Inspect Helm plugin repositories for unsigned or poorly signed plugins. Check for unusual plugin installations or modifications.

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-17

इस भेद्यता के लिए प्राथमिक शमन Helm को संस्करण 4.1.4 या उच्चतर में अपग्रेड करना है। यह संस्करण provenance सत्यापन को सही ढंग से निष्पादित करके समस्या को ठीक करता है। इस बीच, एक सावधानी के रूप में, अविश्वसनीय स्रोतों से प्लगइन के स्वचालित स्थापना को अक्षम करें। इसके अतिरिक्त, अपने Kubernetes क्लस्टर में स्थापित प्लगइन की नियमित रूप से समीक्षा करें और सुनिश्चित करें कि वे विश्वसनीय स्रोतों से हैं। प्लगइन की अनुमति को सीमित करने वाली Kubernetes सुरक्षा नीतियों को लागू करना भी संभावित शोषण के प्रभाव को कम करने में मदद कर सकता है।