Actualización de Dependencias de Gráfico Helm con Contenido Malicioso en Chart.yaml y Symlink Puede Conducir a Ejecución de Código

Un atacante puede explotar esta vulnerabilidad creando un archivo Chart.yaml malicioso que contenga comandos que se ejecutarán cuando se actualicen las dependencias. El archivo Chart.lock, al estar vinculado, permite que estos comandos se escriban en archivos ejecutables como bash.rc o scripts de shell. Esto resulta en la ejecución no autorizada de código en el sistema donde se está ejecutando Helm. El impacto potencial es significativo, incluyendo la toma de control del clúster de Kubernetes, el robo de información sensible y la interrupción del servicio.

Kubernetes administrators and developers using Helm to manage their applications are at risk. Specifically, those using older versions of Helm (≤ 3.18.4) and those who allow untrusted users to contribute to Helm charts are particularly vulnerable. Shared Kubernetes clusters and environments with limited access controls also increase the risk.

• linux / server:

find /var/lib/helm/charts -name Chart.lock -type f -exec grep -i 'malicious_content' {} + 

• linux / server:

journalctl -u helm -f | grep -i 'dependency update' 

• generic web: Inspect Helm chart repositories for suspicious Chart.yaml files. Look for unusual characters or commands within the dependencies section.

1. 2025-07-08Disclosure

   disclosure

1. Reservado2025-07-02
2. Publicada2025-07-08
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Helm a la versión 3.18.4 o superior, que corrige esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda revisar cuidadosamente los archivos Chart.yaml y Chart.lock antes de actualizar las dependencias. Implementar controles de acceso estrictos para limitar quién puede modificar los archivos Chart.yaml y Chart.lock. Considerar el uso de herramientas de escaneo de seguridad para identificar posibles vulnerabilidades en los Charts antes de su despliegue. Después de la actualización, verificar la integridad del sistema y los registros de auditoría para detectar cualquier actividad sospechosa.