发布日期: 2026-04-09
版本号: v3.20.2

Helm v3.20.2 是一个安全补丁版本，建议用户升级以获得最佳体验。该版本修复了通过 Chart.yaml 文件中的点分段可能导致的 Chart 提取输出目录折叠的安全漏洞。安装文件提供了适用于 macOS、Linux、Windows 等多个平台的二进制包。社区成员可以通过 Kubernetes Slack 频道参与讨论、每周四的公开开发者电话会议以及 ArtifactHub 进行交流和贡献。未来的版本计划包括 4.1.5 和 3.20.3 补丁版（2026年4月8日），以及 4.2.0 和 3.21.0 功能版本（2026年5月13日）。主要更新包括修复 Chart 点名路径问题以及在评分工作流中固定 codeql-action/upload-sarif 到特定提交。

更新内容 （中文）

v3.20.2

Helm v3.20.2 是一个安全补丁版本。为获得最佳体验，建议用户进行升级。

社区持续发展，我们期待您的加入！

  • 加入 Kubernetes Slack 讨论：
    • 用于提问和交流
    • 用于讨论 PR、代码和 bug
  • 参与公共开发者会议：每周四太平洋时间 9:30，通过 Zoom 加入
  • 测试、调试和贡献 Charts：ArtifactHub/packages

安全修复

  • GHSA-hr2v-4r36-88hr 通过 Chart.yaml 名称中的点分段导致 Helm Chart 解压输出目录折叠的漏洞

安装与升级

下载 Helm v3.20.2。常用平台二进制文件如下：

快速入门指南将引导您开始使用。有关升级说明或详细安装说明，请查看安装指南。您也可以使用安装脚本在任何支持 bash 的系统上进行安装。

下一步计划

  • 4.1.5 和 3.20.3 是下一个补丁（错误修复）版本，将于 2026 年 4 月 8 日发布
  • 4.2.0 和 3.21.0 是下一个次要（功能）版本，将于 2026 年 5 月 13 日发布

变更日志

  • 修复：Chart 点名路径错误 8fb76d6ab555577e98e23b7500009537a471feee (George Jenkins)
  • 修复：在评分卡工作流中将 codeql-action/upload-sarif 固定到提交 SHA 3a8927e275c50cecde273872dad2a5576bd46375 (Terry Howe)

更新内容 （原始）

v3.20.2

Helm v3.20.2 is a security patch release. Users are encouraged to upgrade for the best experience.

The community keeps growing, and we’d love to see you there!

  • Join the discussion in Kubernetes Slack:
    • for questions and just to hang out
    • for discussing PRs, code, and bugs
  • Hang out at the Public Developer Call: Thursday, 9:30 Pacific via Zoom
  • Test, debug, and contribute charts: ArtifactHub/packages

Security fixes

  • GHSA-hr2v-4r36-88hr Helm Chart extraction output directory collapse via Chart.yaml name dot-segment

Installation and Upgrading

Download Helm v3.20.2. The common platform binaries are here:

The Quickstart Guide will get you going from there. For upgrade instructions or detailed installation notes, check the install guide. You can also use a script to install on any system with bash.

What’s Next

  • 4.1.5 and 3.20.3 are the next patch (bug fix) releases and will be on April 8, 2026
  • 4.2.0 and 3.21.0 are the next minor (feature) releases and will be on May 13, 2026

Changelog

  • fix: Chart dot-name path bug 8fb76d6ab555577e98e23b7500009537a471feee (George Jenkins)
  • fix: pin codeql-action/upload-sarif to commit SHA in scorecards workflow 3a8927e275c50cecde273872dad2a5576bd46375 (Terry Howe)

下载链接