
# CVE-2026-45132 보안 연구 랩 (generate-schema.yaml의 pull_request_target chart-name 주입을 통한 pwn 요청 재현) — CloudPirates-io/helm-charts @ 9f5a7186 스냅샷
자동화된 연구 산출물 — 업스트림 프로젝트가 아님.
이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋
9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27) 시점의CloudPirates-io/helm-charts를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다.업스트림 프로젝트는 관여하지 않으며, 결코 공격 대상이 아닙니다. 여기서 연구된 취약점은 이미 공개된 것입니다. 이 저장소의 모든 시크릿과 변수는 무작위로 생성된 더미 값입니다 — 실제 자격 증명은 존재하지 않습니다. 액션 참조와 러너 이미지는 2026-04-27에 확인된 값으로 고정되어 있습니다. 스냅샷에 적용된 모든 변경 사항은 하네스 출력의
pinning.md를 참조하세요.질문 또는 이의 제기: [email protected]
오픈소스 클라우드 네이티브 애플리케이션을 위한 프로덕션 준비 완료 Helm 차트 모음입니다. 이 저장소는 클라우드 네이티브 모범 사례를 따르는 안전하고, 문서화가 잘 되어 있으며, 구성 가능한 Helm 차트를 제공합니다.
⚠️ 중요: 2026년 4월 15일부터 모든 변경 로그는 GitHub 릴리스 설명에만 존재합니다. 이전 변경 로그는 하위 호환성을 위해 유지됩니다.
| 차트 | 설명 | 버전 |
|---|---|---|
| ClusterPirate | CloudPirates 관리형 관측성 플랫폼용 클라이언트 에이전트로, Kubernetes 클러스터를 당사 인프라에 연결합니다. | |
| Common | 공통 템플릿 및 헬퍼 함수를 위한 라이브러리 차트 | |
| Etcd | 분산형 신뢰성 높은 키-값 저장소 | |
| Ghost | 여러분의 이야기를 세상과 공유할 수 있는 간단하고 강력한 퍼블리싱 플랫폼. | |
| Keycloak | 오픈소스 ID 및 액세스 관리 솔루션 | |
| MariaDB | MySQL의 대체품으로 사용되는 고성능 오픈소스 관계형 데이터베이스 서버 | |
| Memcached | 고성능 분산 메모리 객체 캐싱 시스템 | |
| MinIO | Amazon S3 API와 호환되는 고성능 객체 스토리지 | |
| MongoDB | 확장 가능한 실시간 데이터 관리를 위한 유연한 NoSQL 데이터베이스 MongoDB | |
| Nginx | 고성능 HTTP 서버 및 리버스 프록시 | |
| PostgreSQL | 세계에서 가장 진보된 오픈소스 관계형 데이터베이스 | |
| RabbitMQ | AMQP(고급 메시지 큐 프로토콜)을 구현하는 메시지 브로커 | |
| RabbitMQ Cluster Operator | RabbitMQ 클러스터를 배포하고 관리하는 Kubernetes 운영자 |