2026-4879: Helm: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-09-16 08:08)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann nach NVD Einfluss auf andere Komponenten haben, SUSE bestätigt dies für das eigene Produkt nicht.

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'helm' bereit, um die fünf aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-37236

Schwachstelle in grpc-gateway ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-41178

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-48978

Schwachstelle in oras-go ermöglicht Ausspähen von Informationen

CVE-2026-50151

Schwachstelle in ORAS Go Library ermöglicht Ausspähen von Informationen

CVE-2026-63308

Schwachstelle in Helm ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.