CVE-2025-53547
Helm 차트 종속성 업데이트 시 악성 Chart.yaml 콘텐츠 및 심볼릭 링크로 인한 코드 실행 가능
- 게시됨
- 2025. 7. 8.
- 업데이트됨
- 2026. 2. 26.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 5.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 31.6%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Helm은 Kubernetes용 Charts의 패키지 매니저입니다. 3.18.4 이전 버전에서는 특수하게 제작된 Chart.yaml 파일과 특수하게 연결된 Chart.lock 파일이 결합되면 의존성이 업데이트될 때 로컬 코드 실행으로 이어질 수 있습니다. 의존성이 업데이트되고 이 파일이 작성될 때 Chart.lock 파일로 전달되는 Chart.yaml 파일의 필드는, 동일한 내용이 실행되는 파일(예: bash.rc 파일 또는 셸 스크립트)에 있다면 실행을 유발할 수 있는 방식으로 제작될 수 있습니다. Chart.lock 파일이 이러한 파일 중 하나에 심볼릭 링크되어 있으면 의존성 업데이트 시 잠금 파일 내용이 심볼릭 링크된 파일에 작성됩니다. 이로 인해 원치 않는 실행이 발생할 수 있습니다. Helm은 심볼릭 링크된 파일에 대해 경고하지만 심볼릭 링크로 인해 실행을 중지하지는 않았습니다. 이 문제는 Helm v3.18.4에서 해결되었습니다.
소스
1CVE-2025-53547 poc 코드 중 하나
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.