CVE:CVE-2019-1000008
CNNVD:CNNVD-201902-030
helm是一款Kubernetes包管理器。
Helm 2.0.0版本至2.12.2之前的版本中‘helm fetch --untar’和‘helm lint some.tgz’命令存在目录遍历漏洞。攻击者可利用该漏洞覆盖已存在的文件。
solution:Upgrade helm helm to a higher version than 2.12.2,and avoid the version [2.0.0,2.12.2)