CVE-2025-14269

È stato scoperto un problema di sicurezza nella versione in-cluster di Headlamp in cui utenti non autenticati potrebbero essere in grado di riutilizzare credenziali memorizzate nella cache per accedere alle funzionalità di Helm tramite l'interfaccia utente di Headlamp. I cluster Kubernetes sono interessati solo se Headlamp è installato, è configurato con config.enableHelm: true e un utente autorizzato ha precedentemente acceduto alle funzionalità di Helm.

PoC

• Installa Headlamp versione <= v0.38.0
• Configurato con config.enableHelm: true
• L'utente autenticato deve aprire la pagina di Helm (/clusters/main/helm/releases/list), dopodiché la risposta verrà memorizzata nella cache
• Dopo di ciò, un utente non autorizzato può anche inviare una richiesta a /clusters/main/helm/releases/list e ricevere una risposta con informazioni sensibili, tra cui chiavi, token e password.