CVE-2025-14269

Se descubrió un problema de seguridad en la versión dentro del clúster de Headlamp donde usuarios no autenticados pueden reutilizar credenciales en caché para acceder a la funcionalidad de Helm a través de la interfaz de usuario de Headlamp. Los clústeres de Kubernetes solo se ven afectados si Headlamp está instalado, está configurado con config.enableHelm: true y un usuario autorizado ha accedido previamente a la funcionalidad de Helm.

PoC

• Instalar Headlamp versión <= v0.38.0
• Configurado con config.enableHelm: true
• El usuario que ha iniciado sesión debe abrir la página de Helm (/clusters/main/helm/releases/list), después de lo cual la respuesta se almacenará en caché
• Después de esto, un usuario no autorizado también puede enviar una solicitud a /clusters/main/helm/releases/list y recibir una respuesta con información sensible, incluyendo claves, tokens y contraseñas.