2026-5391: Helm: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-10-05 13:53): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 16.0, für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 sowie für SUSE Linux Micro 6.2 stehen Sicherheitsupdates für 'helm' bereit, um die insgesamt 18 aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33814

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-35204

Schwachstelle in Helm ermöglicht Path-Traversal-Angriff

CVE-2026-35205

Schwachstelle in Helm ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-35206

Schwachstelle in Helm ermöglicht Path-Traversal-Angriff

CVE-2026-41178

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-41888

Schwachstelle in Distribution ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-48978

Schwachstelle in oras-go ermöglicht Ausspähen von Informationen

CVE-2026-50151

Schwachstelle in ORAS Go Library ermöglicht Ausspähen von Informationen

CVE-2026-50163

Schwachstelle in oras-go ermöglicht u. a. Ausspähen von Informationen

CVE-2026-56852

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-56854

Schwachstelle in Google Go Cryptography ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-56855

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-56864

Schwachstelle in Go ermöglicht Ausspähen von Informationen

CVE-2026-56865

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-78662