Уязвимость пакетного менеджера Helm, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить распаковку файлов архива диаграмм за пределами целевого каталога

Уязвимость пакетного менеджера Helm существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить распаковку файлов архива диаграмм за пределами целевого каталога с помощью команд «helm fetch --untar» и «helm lint some.tgz»

CVE: CVE-2019-1000008
CVSS v2.0: 7.1