Helm 在插件元数据版本中存在路径遍历漏洞，允许在 Helm 插件目录之外任意写入文件

攻击者可以通过安装或更新恶意设计的 Helm 插件来利用此漏洞。恶意插件会指示 Helm 将其内容写入文件系统中的任意位置。这可能导致攻击者覆盖关键系统文件或用户数据，从而导致系统不稳定、数据泄露或完全控制受影响的 Kubernetes 集群。由于 Helm 在 Kubernetes 环境中广泛使用，该漏洞的潜在影响范围非常广泛，可能影响大量部署。此漏洞的危害类似于其他文件系统漏洞，攻击者可以利用其来提升权限并执行恶意代码。

Organizations heavily reliant on Helm for managing Kubernetes deployments are at risk. This includes DevOps teams, platform engineers, and anyone responsible for maintaining Kubernetes clusters. Users who have installed plugins from untrusted sources are particularly vulnerable. Shared hosting environments where multiple users share a single Helm installation are also at increased risk.

• linux / server: Monitor Helm plugin directories (e.g., /var/lib/helm/plugins) for unexpected files or modifications. Use ls -l and find commands to identify anomalies.

find /var/lib/helm/plugins -type f -mmin -60 -print

• go: Inspect Helm plugin code for suspicious file path manipulation. Look for functions like os.MkdirAll or os.Create used with user-controlled input. • generic web: Examine Helm logs for errors related to file writing or permission denied errors.

journalctl -u helm -f

1. 2026-04-10Disclosure

   disclosure

1. 已保留2026-04-01
2. 发布日期2026-04-10
3. 修改日期2026-04-13
4. EPSS 更新日期2026-04-17

最有效的缓解措施是立即将 Helm 升级至 4.1.4 或更高版本。如果升级会中断现有工作流程，可以考虑回滚到受影响版本之前的稳定版本，但请注意这只是临时解决方案。此外，实施严格的插件来源控制，仅从受信任的来源安装插件，可以降低风险。监控 Helm 日志，查找任何异常的文件写入活动，可以帮助及早发现潜在的攻击。可以使用 WAF 或代理来限制对 Helm API 的访问，并验证插件的来源。