pvharmo2/gha-lab-8aba6b05dcLaboratoire de recherche en sécurité reproduisant la CVE-2026-45132 (requête pwn via injection de chart-name dans pull_request_target dans generate-schema.yaml) — instantané de CloudPirates-io/helm-charts @ 9f5a7186
Artéfact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
CloudPirates-io/helm-chartsau commit9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteurs sont épinglées à ce qu'elles résolvaient le 2026-04-27 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
Une collection organisée de Helm charts prêts pour la production pour des applications cloud-natives open source. Ce dépôt fournit des Helm charts sécurisés, bien documentés et configurables suivant les meilleures pratiques cloud-natives.
⚠️ IMPORTANT : À partir du 15 avril 2026, tous les journaux de modifications n'existent que dans la description des versions GitHub. Les anciens journaux de modifications sont conservés pour des raisons de compatibilité ascendante.
