发布日期: 2025-07-16
版本号: v3.17.4

Helm v3.17.4 是一个安全补丁版本，主要修复了与恶意 Chart.yaml 内容及符号链接相关的安全漏洞，该版本适用于 Helm SDK 用户；CLI 用户建议使用最新版本。用户可通过各平台二进制文件下载安装，并参考快速入门指南或安装指南进行升级。接下来的补丁版本 3.18.5 将于2025年8月13日发布，而 3.19.0 作为次版本计划于2025年9月11日发布。

更新内容 （中文）

Helm v3.17.4 是一个补丁版本，本次更新包含以下安全公告。此版本适用于 Helm SDK 用户。建议 CLI 用户使用最新版本的 Helm。

安全公告

GHSA-557j-xg8c-q2mm：恶意 Chart.yaml 内容与符号链接导致的 Chart 依赖更新问题

社区持续壮大，我们期待您的加入！

  • 在 Kubernetes Slack 参与讨论：
    • 用于提问和日常交流
    • 用于讨论 PR、代码和问题
  • 参加公开开发者例会：太平洋时间每周四 9:30，通过 Zoom
  • 测试、调试和贡献 charts：ArtifactHub/packages

安装与升级

下载 Helm v3.17.4。常见平台二进制文件如下：

快速入门指南 将帮助您快速上手。有关升级说明或详细安装说明，请查阅安装指南。您也可以使用安装脚本在任何支持 bash 的系统上安装。

后续计划

  • 3.18.5 是下一个补丁版本，将于 2025 年 8 月 13 日发布
  • 3.19.0 是下一个次版本，将于 2025 年 9 月 11 日发布

更新日志

  • 修正！更新链接处理 0e59b9e5b951d34584bed39a28786893bbb0fbe2 (Luis Rascao)
  • 更新链接处理 36635988fdd9c173d7bf75ab65e115763d68a3c4 (Robert Sirchia)

更新内容 （原始）

Helm v3.17.4 is a patch release, this bring is the security release noted below. This is intended for Helm SDK users. CLI users are recommended to use the latest version of Helm.

Security Advisories

GHSA-557j-xg8c-q2mm: Chart Dependency Updating With Malicious Chart.yaml Content And Symlink

The community keeps growing, and we’d love to see you there!

  • Join the discussion in Kubernetes Slack:
    • for questions and just to hang out
    • for discussing PRs, code, and bugs
  • Hang out at the Public Developer Call: Thursday, 9:30 Pacific via Zoom
  • Test, debug, and contribute charts: ArtifactHub/packages

Installation and Upgrading

Download Helm v3.17.4. The common platform binaries are here:

The Quickstart Guide will get you going from there. For upgrade instructions or detailed installation notes, check the install guide. You can also use a script to install on any system with bash.

What’s Next

  • 3.18.5 is the next patch release and will be on August 13, 2025
  • 3.19.0 is the next minor release and will be on September 11, 2025

Changelog

  • fixup! Updating link handling 0e59b9e5b951d34584bed39a28786893bbb0fbe2 (Luis Rascao)
  • Updating link handling 36635988fdd9c173d7bf75ab65e115763d68a3c4 (Robert Sirchia)

下载链接