Helm possui uma vulnerabilidade de path traversal em metadados de plugin que permite escrita arbitrária de arquivos fora do diretório de plugin do Helm

A exploração bem-sucedida desta vulnerabilidade permite que um atacante, através da instalação ou atualização de um plugin Helm especialmente criado, force o Helm a escrever o conteúdo desse plugin em qualquer local do sistema de arquivos do usuário. Isso representa um risco significativo, pois pode levar à sobreescrita de arquivos de usuário e do sistema, comprometendo a integridade do sistema. Um atacante poderia, por exemplo, substituir arquivos de configuração críticos, injetar código malicioso ou até mesmo obter controle sobre o sistema. A gravidade da vulnerabilidade reside na sua capacidade de permitir a escrita arbitrária, abrindo portas para diversas formas de ataque.

Organizations heavily reliant on Helm for managing Kubernetes deployments are at risk. This includes DevOps teams, platform engineers, and anyone responsible for maintaining Kubernetes clusters. Users who have installed plugins from untrusted sources are particularly vulnerable. Shared hosting environments where multiple users share a single Helm installation are also at increased risk.

• linux / server: Monitor Helm plugin directories (e.g., /var/lib/helm/plugins) for unexpected files or modifications. Use ls -l and find commands to identify anomalies.

find /var/lib/helm/plugins -type f -mmin -60 -print

• go: Inspect Helm plugin code for suspicious file path manipulation. Look for functions like os.MkdirAll or os.Create used with user-controlled input. • generic web: Examine Helm logs for errors related to file writing or permission denied errors.

journalctl -u helm -f

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-01
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS atualizado2026-04-17

A mitigação primária para o CVE-2026-35204 é a atualização imediata para a versão 4.1.4 ou superior do Helm. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere a implementação de medidas de segurança adicionais. Restrinja o acesso à instalação e atualização de plugins Helm apenas a usuários confiáveis. Implemente regras em um Web Application Firewall (WAF) ou proxy para bloquear requisições suspeitas relacionadas à instalação de plugins. Monitore logs do sistema em busca de atividades incomuns relacionadas à escrita de arquivos em locais inesperados. Após a atualização, verifique a integridade dos arquivos do sistema para garantir que não foram modificados.