CVE-2025-59361criticalCWE-78

CVE-2025-59361: falha crítica em github.com/chaos-mesh/chaos-mesh

OS command injection in Chaos Mesh via the cleanIptables mutation

Publicada em

Seguir esta CVE+ Monitorar github.com/chaos-mesh/chaos-mesh+ Monitorar github.com/chaos-mesh/chaos-mesh

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 3.4%
The cleanIptables mutation in Chaos Controller Manager is vulnerable to OS command injection. In conjunction with CVE-2025-59358, this allows unauthenticated in-cluster attackers to perform remote code execution across the cluster.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
github.com/chaos-mesh/chaos-mesh
CVEs relacionadas — github.com/chaos-mesh/chaos-mesh

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59359CRITICALOS command injection in Chaos Mesh via the cleanTcs mutationEPSS 3.0%CVE-2025-59360CRITICALOS command injection in Chaos Mesh via the killProcesses mutationEPSS 2.9%CVE-2025-59358HIGHDenial of Service via Unauthorized Access to Chaos Mesh debugging serverEPSS 0.8%