CVE-2025-41240
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Mounted Kubernetes Secrets under a predictable path located within the web server document root
Three Bitnami Helm charts mount Kubernetes Secrets under a predictable path (/opt/bitnami/*/secrets) that is located within the web server document root. In affected versions, this can lead to unauthenticated access to sensitive credentials via HTTP/S. A remote attacker could retrieve these secrets by accessing specific URLs if the application is exposed externally. The issue affects deployments using the default value of usePasswordFiles=true, which mounts secrets as files into the container filesystem.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
bitnamicharts/appsmith
- Fornecedor
- VMware
- Produto
- bitnamicharts/appsmith
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- bitnamicharts/appsmith
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 21.2.0 | affected | Helm | Indisponível | 22.0.4 | Nenhuma listada |
bitnamicharts/drupal
- Fornecedor
- VMware
- Produto
- bitnamicharts/drupal
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- bitnamicharts/drupal
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.2.0 | affected | Helm | 6.0.19 | Indisponível | Nenhuma listada |
bitnamicharts/wordpress
- Fornecedor
- VMware
- Produto
- bitnamicharts/wordpress
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- bitnamicharts/wordpress
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 24.2.0 | affected | Helm | 25.0.4 | Indisponível | Nenhuma listada |