CVE-2026-35204

总结

Helm 是 Kubernetes 的 Charts 包管理器。从 4.0.0 到 4.1.3 版本，一个特制的 Helm 插件在安装或更新时，会导致 Helm 将插件内容写入文件系统的任意位置。为防止此问题，请验证 Helm 插件的 plugin.yaml 中不包含包含 POSIX 点点路径分隔符（即 "/../"）的 version: 字段。此漏洞已在 4.1.4 版本中修复。

• helm-plugin-path-traversal-security-assessment信息

  针对 Helm 插件路径遍历风险的专业漏洞评估报告，包含技术分析、影响评估、修复措施及缓解策略。

• CVE-2026-35204PoC

  概念验证，演示Helm插件安装中的路径遍历漏洞（CVE-2026-35204），允许通过精心构造的插件元数据写入任意文件。