CVE-2025-53547

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Helm الأقدم من 3.18.4

الوصف:

يمكن لملف Chart.yaml تم إنشاؤه خصيصًا لهذا الغرض، إلى جانب ملف Chart.lock مرتبط به بشكل محدد، أن يؤدي إلى تنفيذ التعليمات البرمجية محليًّا عند تحديث التبعيات. يمكن التلاعب بحقول ملف Chart.yaml للتسبب في التنفيذ إذا كان المحتوى موجودًا في ملف قابل للتنفيذ، مثل ملف bash.rc أو سكريبت شل. إذا كان ملف Chart.lock رابطًا رمزيًا لأحد هذه الملفات، فإن تحديث التبعيات سيؤدي إلى كتابة محتوى ملف القفل في الملف المرتبط، مما يؤدي إلى تنفيذ غير مرغوب فيه. تحدث هذه المشكلة عند تحديث التبعيات، على سبيل المثال، عند تنفيذ الأمر helm dependency update.

التوصيات:

بالنسبة لإصدارات Helm الأقدم من 3.18.4، تأكد من أن ملف Chart.lock في المخطط ليس رابطًا رمزيًا قبل تحديث التبعيات.

قم بالتحديث إلى Helm v3.18.4 لحل المشكلة.