CVE-2026-45132

总结

# CloudPirates 开源 Helm Charts CloudPirates 开源 Helm Charts 是一组 Helm charts 的集合。在提交 fcf9302 之前，一个 GitHub Actions 工作流（generate-schema.yaml）由于不安全的 checkout 和凭据处理实践，将敏感凭据（个人访问令牌和 SSH 签名密钥）暴露给了 fork 控制的代码。此问题已通过提交 fcf9302 修复。

• gha-lab-8aba6b05dc研究

  # 安全研究实验室，复现 CVE-2026-45132（通过 generate-schema.yaml 中 pull_request_target chart-name 注入实现的 pwn 请求）——CloudPirates-io/helm-charts @ 9f5a7186 的快照