CVE-2025-53547 POC

questa è una POC per CVE-2025-53547

Chart.lock collega il file di test a /tmp/1.txt

/tmp/1.txt inietta un comando che crea /tmp/2.txt

In un ambiente di prodotto reale, puoi modificare il file di collegamento Chart.lock per iniettare qualsiasi comando desideri come:

o qualsiasi file di script shell eseguibile.

poi cambia i parametri dell'URL del repository delle dipendenze in Chart.yaml per eseguire altri comandi.

Utilizzo

helm <= 3.18.3

prima esegui

helm dependency update

poi troverai /tmp/1.txt

poi esegui

bash /tmp/1.txt

poi troverai /tmp/2.txt