CVE-2025-53547 POC

هذا هو POC الخاص بـ CVE-2025-53547

Chart.lock يربط ملف الاختبار بـ /tmp/1.txt

/tmp/1.txt يحقن أمرًا ينشئ /tmp/2.txt

في بيئة المنتج الفعلية، يمكنك تغيير ملف الارتباط Chart.lock لحقن أي أمر تريده، مثل:

أو أي ملف يمكنه تشغيل سكربت شل.

ثم غيّر معاملات عنوان مستودع التبعيات في Chart.yaml لتشغيل أمر آخر.

الاستخدام

helm <= 3.18.3

شغّل أولاً

helm dependency update

ثم ستجد /tmp/1.txt

ثم شغّل

bash /tmp/1.txt

ثم ستجد /tmp/2.txt