CVE-2025-53547

Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores à 3.18.4

Descrição: Um arquivo Chart.yaml especialmente criado, juntamente com um arquivo Chart.lock vinculado especificamente, pode levar à execução local de código quando as dependências são atualizadas. Campos em um arquivo Chart.yaml podem ser manipulados para causar execução caso o conteúdo esteja em um arquivo que é executado, como um arquivo bash.rc ou script shell. Se o arquivo Chart.lock for um link simbólico para um desses arquivos, a atualização das dependências escreverá o conteúdo do arquivo lock no arquivo vinculado, levando à execução indesejada. Este problema ocorre quando as dependências são atualizadas, por exemplo, ao executar helm dependency update.

Recomendações: Para versões do Helm anteriores à 3.18.4, certifique-se de que o arquivo Chart.lock em um chart não seja um link simbólico antes de atualizar as dependências. Atualize para o Helm v3.18.4 para resolver o problema.