CVE-2025-59358 in chaos-mesh

الملخص

بحسب VulDB • 31/05/2026

يكشف مدير وحدة التحكم في الفوضى (Chaos Controller Manager) الموجود في Chaos Mesh عن خادم تصحيح أخطاء GraphQL بدون مصادقة لبقية مجموعة Kubernetes، مما يوفر واجهة برمجة تطبيقات (API) لقتل العمليات العشوائية في أي حاوية Kubernetes، مما يؤدي إلى حجب الخدمة على مستوى المجموعة بأكملها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: JFROG
• حجز: 12/09/2025
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323899
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00776
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59358
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59358/