
Autorisiertes Sicherheitsforschungs-Labor, das CVE-2026-45131 reproduziert (pwn-Request in .github/workflows/pull-request.yaml) — Snapshot von CloudPirates-io/helm-charts @ 9f5a7186
Automatisiertes Forschungsartefakt – nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow-Schwachstellen erstellt wurde. Es ist ein wörtlicher Schnappschuss von
CloudPirates-io/helm-chartsbeim Commit9f5a7186b46070ceae3e80740ab64955b88fc65a(27.04.2026), weitergegeben unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in diesem Schnappschuss enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert – es ist kein echtes Zugangsdatum vorhanden. Aktionsreferenzen und Runner-Images sind auf das fixiert, was sie am 27.04.2026 aufgelöst haben; siehe
pinning.mdin der Testumgebungsausgabe für jede am Schnappschuss vorgenommene Änderung.Fragen oder Einwände: [email protected]
Eine kuratierte Sammlung produktionsreifer Helm-Charts für Open-Source-Cloud-native-Anwendungen. Dieses Repository bietet sichere, gut dokumentierte und konfigurierbare Helm-Charts, die den Best Practices für Cloud-native Anwendungen folgen.
⚠️ WICHTIG: Ab dem 15. April 2026 existieren alle Änderungsprotokolle nur noch in der GitHub-Release-Beschreibung. Alte Änderungsprotokolle werden aus Gründen der Abwärtskompatibilität aufbewahrt.