Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
ai-kubernetes-helm-chart-security — Belege und Daten für den Sorami-Fachbericht über Sicherheitsvoreinstellungen von 15 Helm-Charts für KI-Serving, Vektordatenbanken und MCP auf Kubernetes. | Kitploit
Tools/GitHubGitHub/sorami-consulting-au/ai-kubernetes-helm-chart-security
Container-SicherheitSchwachstellenanalyseKonfigurationsprüfungCloud-SicherheitDevSecOpsPapers & ForschungFehlkonfigurationKI-Sicherheit

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHub
sorami-consulting-au/ai-kubernetes-helm-chart-security

ai-kubernetes-helm-chart-security

Belege und Daten für den Sorami-Fachbericht über Sicherheitsvoreinstellungen von 15 Helm-Charts für KI-Serving, Vektordatenbanken und MCP auf Kubernetes.

Repository anzeigenWebseite
2180vor 24 TagenNoch nicht geprüft

KI auf Kubernetes: Helm-Chart-Sicherheitsstandards (Nachweise)

Dieses Repository enthält die Daten und Nachweise hinter dem technischen Bericht von Sorami „KI auf Kubernetes: 10 von 14 Helm-Charts werden ohne API-Authentifizierung ausgeliefert" (Version 1.2).

Den Bericht hier lesen: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/

Die Methode, die Ergebnisse, die Schweregradbewertungen und die Härtungsempfehlungen befinden sich im Bericht. Dieses Repository wiederholt sie nicht. Es enthält die Datendateien, die der Bericht zitiert, damit Leser jede Aussage überprüfen können.

Getestete Charts

Standardwerte, gerendert am 24. September 2026. Ausgewählte Live-Probes wurden am 25. September 2026 erneut ausgeführt.

ChartVersionQuelle
vllm/vllm-stack0.1.12https://vllm-project.github.io/production-stack
kserve-resourcesv0.20.0oci://ghcr.io/kserve/charts/kserve-resources
kuberay/kuberay-operator, kuberay/ray-cluster1.7.1https://ray-project.github.io/kuberay-helm/
vllm-project/aibrix dist/chart0.7.0git tag v0.7.0
otwld/ollama1.83.0https://helm.otwld.com/
open-webui/open-webui16.6.0https://helm.openwebui.com/
go-skynet/local-ai3.4.2https://go-skynet.github.io/helm-charts/
litellm-helm1.102.1oci://ghcr.io/berriai/litellm-helm
langfuse/langfuse2.1.2https://langfuse.github.io/langfuse-k8s
n8n-io/n8n-hosting charts/n8n1.13.0git commit 359e1772
qdrant/qdrant1.19.1https://qdrant.github.io/qdrant-helm
weaviate/weaviate17.8.3https://weaviate.github.io/weaviate-helm
milvus/milvus5.0.28https://zilliztech.github.io/milvus-helm/
containers/kubernetes-mcp-server0.1.0oci://ghcr.io/containers/charts/kubernetes-mcp-server
Flux159/mcp-server-kubernetes helm-chart2.8.0git tag v4.1.7

Dateien

  • results.csv: eine Zeile pro Chart, eine Spalte pro Prüfung, mit dem Nachweis für jeden Wert.
  • tools.tsv: Chart-Quellen, gepinnte Versionen und die Render-Überschreibung (falls vorhanden), die jedes Chart benötigte.
  • manual-checks.tsv: API-Authentifizierungs- und Telemetrie-Standardwerte, manuell anhand von Herstellerdokumentation und Quellcode geprüft.
  • dynamic-results.tsv: Ergebnisse der Live-Probes auf einem lokalen Testcluster.
  • evidence/totals.json: die im Bericht verwendeten Gesamtzahlen.
  • evidence/doc-urls.tsv: die für jede Aussage zitierte Herstellerdokumentation, mit HTTP-Status am 24. September 2026.
  • evidence/scans/scan-summary.json, evidence/scans/scan-detail.json: Zählungen pro Chart von Kubescape 4.0.14, Checkov 3.3.19, kube-linter 0.8.3 und Trivy 0.74.0.
  • evidence/dynamic/: Anfrage- und Antwortprotokolle der Live-Probes sowie die kubectl auth can-i-Ausgabe für die im Bericht besprochenen ServiceAccounts.
  • figures/: die im Bericht verwendeten Abbildungen.

So sind die Daten zu lesen

  • Eine file:line-Referenz wie values.yaml:17 verweist auf die Dateien des Charts selbst in der oben gepinnten Version. Pfade wie charts/repo-qdrant/qdrant/values.yaml sind relativ zum entpackten Chart.
  • off, on, not_enforced und ähnliche Werte sind im Bericht definiert.
  • In den Probe-Protokollen sind der kubeconfig-Pfad, der Kube-Kontext, der Chart-Cache-Pfad und die Cluster-IP-Adressen durch Platzhalter wie <kubeconfig>, <kind-context>, <charts> und <pod-ip> ersetzt. Sonst wurde nichts in der Anfrage oder Antwort geändert.
  • Ein zufälliges Passwort, das das PostgreSQL-Subchart zum Installationszeitpunkt generiert hat, ist durch REDACTED-RENDER-TIME-PASSWORD ersetzt. Platzhalter-Anmeldedaten, die Hersteller in ihren Charts mitliefern, bleiben an Ort und Stelle, denn sie sind der Befund.

Die gerenderten Manifeste reproduzieren

Wir verbreiten keine Hersteller-Chart-Dateien oder gerenderten Manifeste weiter. Jeder kann sie aus den öffentlichen Charts neu erzeugen:

helm repo add vllm https://vllm-project.github.io/production-stack
helm repo add kuberay https://ray-project.github.io/kuberay-helm/
helm repo add otwld https://helm.otwld.com/
helm repo add open-webui https://helm.openwebui.com/
helm repo add langfuse https://langfuse.github.io/langfuse-k8s
helm repo add qdrant https://qdrant.github.io/qdrant-helm
helm repo add weaviate https://weaviate.github.io/weaviate-helm
helm repo add milvus https://zilliztech.github.io/milvus-helm/
helm repo add localai https://go-skynet.github.io/helm-charts/
helm repo update

helm template rel vllm/vllm-stack --version 0.1.12 --namespace sbd
helm template rel kuberay/kuberay-operator --version 1.7.1 --namespace sbd
helm template rel kuberay/ray-cluster --version 1.7.1 --namespace sbd
helm template rel otwld/ollama --version 1.83.0 --namespace sbd
helm template rel open-webui/open-webui --version 16.6.0 --namespace sbd
helm template rel langfuse/langfuse --version 2.1.2 --namespace sbd --set clickhouse.crdCheck=false
helm template rel qdrant/qdrant --version 1.19.1 --namespace sbd
helm template rel weaviate/weaviate --version 17.8.3 --namespace sbd
helm template rel milvus/milvus --version 5.0.28 --namespace sbd
helm template rel localai/local-ai --version 3.4.2 --namespace sbd
helm template rel oci://ghcr.io/berriai/litellm-helm --version 1.102.1 --namespace sbd
helm template rel oci://ghcr.io/kserve/charts/kserve-resources --version v0.20.0 --namespace sbd
helm template rel oci://ghcr.io/containers/charts/kubernetes-mcp-server --version 0.1.0 --namespace sbd --set ingress.host=mcp.example.invalid

git clone --depth 1 --branch v0.7.0 https://github.com/vllm-project/aibrix.git
helm template rel aibrix/dist/chart --namespace sbd

git clone --depth 1 --branch v4.1.7 https://github.com/Flux159/mcp-server-kubernetes.git
helm template rel mcp-server-kubernetes/helm-chart --namespace sbd

git clone https://github.com/n8n-io/n8n-hosting.git && git -C n8n-hosting checkout 359e1772f9e4987c964aa4d6ab1621d07bdb107f
helm template rel n8n-hosting/charts/n8n --namespace sbd --set secretRefs.env.N8N_ENCRYPTION_KEY=research-placeholder-not-a-secret

Verwenden Sie Helm 3.19 oder neuer (das Langfuse-Chart benötigt fromToml). Zum Rendern ist kein Kube-Kontext erforderlich. Einige Charts verwenden gleitende Image-Tags, sodass ein späteres Rendern möglicherweise neuere Images referenziert.

Offenlegung

Jeder Befund ist ein Standardwert, den der Hersteller dokumentiert, und der Bericht verlinkt für jeden einzelnen auf die Dokumentation des Herstellers selbst. Die Tests liefen nur auf einem lokalen Cluster, der für die Studie erstellt und danach gelöscht wurde. Es wurde kein System eines Dritten, eines Kunden oder ein internetzugängliches System gescannt oder kontaktiert. Hersteller mit einer Frage zu einem Befund können an [email protected] schreiben.

Lizenz

Die Daten, Nachweisdateien und Abbildungen in diesem Repository werden unter CC BY 4.0 veröffentlicht. Copyright 2026 Sorami Consulting Pty Ltd. Siehe LICENSE.

Zitieren als: Sorami (2026). KI auf Kubernetes: 10 von 14 Helm-Charts werden ohne API-Authentifizierung ausgeliefert. Sorami Technical Report, Version 1.2. https://sorami.com.au/research/ai-kubernetes-helm-chart-security/

Kontakt: [email protected]

Tool herunterladen