PT-2026-31624 · Helm+1 · Helm+1

CVE-2026-35205 · Publicado 2026-04-09 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Helm versões 4.0.0 através de 4.1.3

Description Helm, um gerenciador de pacotes para Charts do Kubernetes, nas versões 4.0.0 até 4.1.3 não instala plugins com arquivos de proveniência (.prov file) quando a verificação de assinatura é necessária. Isso afeta a integridade e a segurança dos plugins instalados.

Recommendations Atualize para a versão 4.1.4 ou posterior do Helm.

Exploit

Correção

DoS

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-636

CWE-347

Identificadores relacionados

BDU:2026-07345

BIT-HELM-2026-35205

CLEANSTART-2026-WO11084

CVE-2026-35205

GHSA-Q5JF-9VFQ-H4H7

GO-2026-5566

OPENSUSE-SU-2026:10538-1

Produtos afetados

Helm

Red Os

Referências · 42

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/35xxx/CVE-2026-35205.json · Exploit
• https://github.com/helm/helm/releases/tag/v4.1.4 · Nota
• https://github.com/helm/helm/commit/05fa37973dc9e42b76e1d2883494c87174b6074f · Correção
• https://github.com/helm/helm/security/advisories/GHSA-q5jf-9vfq-h4h7 · Aviso do Fabricante
• https://github.com/helm/helm · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WO11084.json · Nota
• https://suse.com/security/cve/CVE-2026-35205 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32283 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-32289 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-35204 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-32280 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:26441 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-35205 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07345 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32280 · Nota