1. Helm 爆出高危代码注入漏洞 CVE-2025-53547，恶意 Chart.yaml 可导致本地代码执行
Kubernetes 包管理器 Helm 爆出高危安全漏洞，攻击者可通过特制的 `Chart.yaml` 文件在本地执行任意代码。该漏洞被追踪为 CVE-2025-53547（GHSA-557j-xg8c-q2mm），由 Helm 项目贡献者发现，核心风险在于依赖更新流程。当用户处理包含恶意内容的 `Chart.yaml` 文件及其关联的 `Chart.lock` 文件时，攻击者可利用此漏洞在目标系统上实现代码注入与执行。 漏洞细节显示，攻击向量集中在 `Chart.yaml` 文件的特定字段。当 Helm 解析这些字段并处理依赖关系时，恶意构造的内容可能绕过安全限制，触发非预期的代码执行路径。此漏洞影响范围广泛，因为 Helm ...