Helm ChartMuseum是一款使用Go语言编写的开源图表存储服务器。 Helm ChartMuseum 0.1.0版本至0.8.1之前版本中HTTP API存在目录遍历漏洞。攻击者可通过发送POST请求利用该漏洞写入任意文件。