---

📍 报告概览

[!IMPORTANT] 本报告特意经过脱敏处理，以供公开 GitHub 发布。敏感标识符、凭据、基础设施值以及特定于客户的证据均已替换为明确的占位符。

🧭 快速导航

• 执行摘要
• 技术分析
• 影响
• 修复
• 经验教训与缓解策略

[!TIP] 如需快速审阅，请从执行摘要和影响部分开始。如需深入了解技术细节，请继续阅读技术分析和修复部分。

🏷️ 标题

CVE-2026-35204 - Helm 插件路径遍历任意文件写入

---

🧾 执行摘要

Helm（Kubernetes 包管理器）中存在一个安全漏洞，在安装或更新特制的 Helm 插件（Helm Plugin）时，允许在文件系统的任意位置写入文件。该漏洞源于插件 plugin.yaml 文件中路径校验不足。

攻击者可以创建一个恶意 Helm 插件，其 plugin.yaml 文件在路径字段中包含路径穿越（../），从而在插件专用目录之外写入文件。当文件被写入 ~/.bashrc、/etc/systemd/ 或 Helm hooks 等敏感位置时，可能导致任意命令执行。

---

🔬 技术分析

该弱点从应用安全和基础设施风险的角度进行了评估。核心问题被归类为路径遍历，并以适合公开作品集发布的脱敏形式记录。

Helm 是 Kubernetes 的官方包管理器，用于安装和管理打包为 Charts 的应用。Helm 支持**插件（Plugins）**系统来扩展其功能。

---

📊 影响

• 在预期应用程序边界之外进行未经授权的文件访问或修改。
• 配置数据和凭据的泄露，以及可能启用执行链。

---

🛠️ 修复

---

🧠 经验教训与缓解策略

• 将每个集成边界视为不受信任，尤其是当应用程序逻辑将用户可控的值传递给文件系统、Shell、解析器或外部工具时。
• 安全审查应验证完整的利用链，而不仅仅是第一个易受攻击的端点；低严重性的错误配置在链式组合时可能变得严重。
• 面向公众的文档应描述风险、根本原因和修复措施，而不暴露运营标识符、凭据或可复用的利用工件。
• 防御性控制应结合预防性验证、运行时最小权限、遥测和补丁治理，以降低可利用性和爆炸半径。

---

🧼 发布脱敏说明

• 敏感的基础设施标识符、IP 地址、主机名、凭据、哈希和电子邮件地址已替换为明确的占位符。
• 可复用的运营证据已被最小化或抽象化，以保持文档适合公开 GitHub 发布。
• 本文档采用顾问式结构，符合常见 Web 安全测试报告实践，如 OWASP WSTG 报告预期。

---