kube-linter

Kubernetes 静态分析 什么是 KubeLinter？ KubeLinter 分析 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单，并根据各种最佳实践（重点关注生产就绪性和安全性）对其进行检查。 KubeLinter 运行合理的默认检查，旨在为你提供有关 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单的有用信息。这有助于团队尽早且频繁地检查安全错误配置和 DevOps 最佳实践。一些常见的示例包括以非 root 用户运行容器、强制最小权限原则，以及仅将敏感信息存储在 Secret 中。...

stackrox

目次 StackRox Kubernetes Security Platform 目次 コミュニティ StackRoxのデプロイ Helmを使用したクイックインストール Helmを使用した手動インストール Operatorを使用したインストール スクリプトによるインストール Kubernetesディストリビューション EKS, AKS, GKE OpenShift Docker Desktop, Colima, または minikube StackRoxユーザーインターフェース UI へのアクセス 開発 クイックスタート ビルドツール StackRoxのクローン ローカル開発...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

CVE-2025-14269

CVE-2025-14269 在 Headlamp 的集群内版本中发现了一个安全问题，未经身份验证的用户可能能够重用缓存的凭证，通过 Headlamp UI 访问 Helm 功能。仅当 Headlamp 已安装、配置了 config.enableHelm: true，并且授权用户先前访问过 Helm 功能时，Kubernetes 集群才会受到影响。 PoC 安装 Headlamp 版本 = v0.38.0 配置 config.enableHelm: true 登录用户必须打开 Helm 页面（/clusters/main/helm/releases/list），之后响应将被缓存...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: xeol, helm-mapkubeapis, cluster-api-helm-controller, flux-helm-controller, cluster-api-helm-controller-fips, cloudbeat-fips, kube-arangodb, ocm-kubernetes-controller-fips, redpanda-operator, k8sgpt, helm-push, k9s-fips, opentofu, ocm-cli, tigera-operator-fips,...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: xeol, helm-mapkubeapis, cluster-api-helm-controller, flux-helm-controller, cluster-api-helm-controller-fips, cloudbeat-fips, kube-arangodb, ocm-kubernetes-controller-fips, redpanda-operator, k8sgpt, helm-push, k9s-fips, opentofu, ocm-cli, tigera-operator-fips,...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: maru, opentofu, helm-mapkubeapis, cluster-api-helm-controller, kube-arangodb, rancher-helm, manifest-tool, k8sgpt, xeol, kargo, k9s, cert-manager-cmctl, gitness, helm-push, helm-set-status, kyverno-notation-aws, tigera-operator, flux-helm-controller...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: maru, opentofu, helm-mapkubeapis, cluster-api-helm-controller, kube-arangodb, rancher-helm, manifest-tool, k8sgpt, xeol, kargo, k9s, cert-manager-cmctl, gitness, helm-push, helm-set-status, kyverno-notation-aws, tigera-operator, flux-helm-controller...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: dagger, eksctl, chartmuseum, docker, k8sgpt, nerdctl, kargo, k9s, kubescape, newrelic-infrastructure-agent, kubescape-operator, k3s, helm-set-status, falco-no-driver, skaffold, tigera-operator, trivy-operator, docker-cli-buildx, xeol, kubevela, zot, helm-mapkubeapis,...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

openSUSE 16: helm / helm-bash-completion / helm-fish-completion / etc (openSUSE-SU-2026:21983-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21983-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204:...

chart-down

chart-down 使用 TruffleHog 下载并扫描 Helm charts 以查找机密信息。 给定一个 Helm 仓库 URL，chart-down 会获取仓库索引，下载每个 chart 归档文件，解压后对其内容运行 TruffleHog。 环境要求 Go 1.19+ TruffleHog 位于 PATH 中（brew install trufflehog） 安装 go install github.com/RandomRobbieBF/chart-down@latest 或从源码构建： git clone...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm 插件路径遍历任意文件写入 顾问式网络安全报告 针对 Helm 插件路径遍历风险的专业漏洞评估报告，包含技术分析、影响、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告特意经过脱敏处理，以供公开 GitHub 发布。敏感标识符、凭据、基础设施值以及特定于客户的证据均已替换为明确的占位符。 🧭 快速导航 执行...

CVE-2025-53547-POC

CVE-2025-53547 POC 这是 CVE-2025-53547 的概念验证 Chart.lock 将测试文件链接到 /tmp/1.txt /tmp/1.txt 注入一个创建 /tmp/2.txt 的命令 在实际产品环境中，您可以更改 Chart.lock 链接文件以注入任何您想要的命令，例如： /root/.bashrc /root/.bashprofile /etc/profile ...... 或者任何可以运行 shell 脚本的文件。 然后更改 Chart.yaml 的依赖仓库 URL 参数以运行其他命令。 使用方法 helm = 3.18.3 首先运行 helm...

OPENSUSE-SU-2026:21983-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204: github.com/helm/helm: helm.sh/helm/v4: Helm: Arbitrary file write via specially crafted plugin bsc1261939....

CVE-2026-35204

CVE-2026-35204 本仓库是针对 CVE-2026-35204 的 PoC。 描述 “Helm 是 Kubernetes 的 Chart 包管理器。从 4.0.0 到 4.1.3，一个特制的 Helm 插件在被安装或更新时，会导致 Helm 将插件内容写入任意文件系统位置。为防止此问题，请验证 Helm 插件的 plugin.yaml 中不包含带有 POSIX 点-点路径分隔符（即 "/../"）的 version: 字段。此漏洞已在 4.1.4 中修复。” 此 PoC 演示了 metadata.Version 被用于构造插件归档的路径，从而允许路径遍历并将下载的...

Important: Red Hat Security Advisory: Helm CLI for Red Hat OpenShift v4.3.0 release

General availability release of Helm CLI for Red Hat OpenShift v4.3.0. Helm is the package manager for Kubernetes, used to define, install, and upgrade applications as reusable charts. This release delivers the Helm CLI for Red Hat OpenShift v4.3.0 binaries built and distributed by Red Hat...

helm-4.3.0-3.1 on GA media (moderate)

helm-4.3.0-3.1 on GA media Announcement ID: openSUSE-SU-2026:11875-1 Rating: moderate Cross-References: CVE-2026-81871 CVE-2026-81872 CVSS scores: CVE-2026-81871 SUSE : 4.8 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N CVE-2026-81872 SUSE : 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Affected...