CVE-2025-59358highCWE-306

CVE-2025-59358: falha de alta gravidade em github.com/chaos-mesh/chaos-mesh

Denial of Service via Unauthorized Access to Chaos Mesh debugging server

Publicada em

Seguir esta CVE+ Monitorar github.com/chaos-mesh/chaos-mesh+ Monitorar github.com/chaos-mesh/chaos-mesh

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
The Chaos Controller Manager in Chaos Mesh exposes a GraphQL debugging server without authentication to the entire Kubernetes cluster, which provides an API to kill arbitrary processes in any Kubernetes pod, leading to cluster-wide denial of service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
github.com/chaos-mesh/chaos-mesh
CVEs relacionadas — github.com/chaos-mesh/chaos-mesh

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59361CRITICALOS command injection in Chaos Mesh via the cleanIptables mutationEPSS 3.4%CVE-2025-59359CRITICALOS command injection in Chaos Mesh via the cleanTcs mutationEPSS 3.0%CVE-2025-59360CRITICALOS command injection in Chaos Mesh via the killProcesses mutationEPSS 2.9%