CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
セキュリティ上の不具合が修正されています。変更履歴の項目は、アドバイザリで案内された修正と重複しています。
影響確認 (1)
securitymediumChart. のドット区切り名による抽出先ディレクトリの崩れ
Helm Chart の抽出を利用している場合に適用されます。
アドバイザリ [GHSA-hr2v-4r36-88hr](https://github.com/helm/helm/security/advisories/GHSA-hr2v-4r36-88hr) に関連する修正です。Chart. の名前に含まれるドット区切りによって、Helm Chart の抽出結果で出力先ディレクトリが崩れる問題が修正されました。
セキュリティ修正を含むため、アップグレードが必要です。プラグイン読み込み時のエラー処理も変更されています。
要対応 (1)
securitymediumGHSA-hr2v-4r36-88hr の修正
GHSA-hr2v-4r36-88hr に関するセキュリティ修正です。
影響確認 (2)
securityhighGHSA-q5jf-9vfq-h4h7 に関するプラグイン検証の修正
プラグインを使用している場合に該当します。
. がない場合にプラグイン検証が失敗扱いにならず、署名のないプラグインをインストールできる問題を修正しました。
securityhighGHSA-vmx8-mqv2-9gmg に関するパス検証の修正
プラグインを使用している場合に該当します。
プラグインメタデータのバージョンに含まれるパストラバーサルにより、Helmのプラグインディレクトリ外へ任意のファイルを書き込める問題を修正しました。
