Katalog CVE
CVE-2026-66016
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W określonych samodzielnie hostowanych konfiguracjach Helm, wygenerowane prywatne klucze TLS mogą być przechowywane w renderowanych manifestach, dostępnych dla wysoce uprzywilejowanych lokalnych użytkowników.
Ocena ryzyka
Ujawnienie prywatnych kluczy TLS może umożliwić atakującemu podszywanie się pod usługi lub przechwycenie szyfrowanego ruchu.
Rekomendacja
Zaleca się zapewnienie, że prywatne klucze TLS nie są umieszczane w manifestach oraz ograniczenie dostępu do renderowanych plików.
Oryginalny opis (angielski, źródło NVD)
Under specific self-hosted Helm configurations, generated TLS private keys may be retained in rendered manifests accessible to highly privileged local users.