CVE-2025-59359 in chaos-mesh

الملخص

بحسب VulDB • 16/08/2026

تُظهر طفرة cleanTcs في مدير فوضى التحكم (Chaos Controller Manager) ثغرة حقن أوامر نظام التشغيل (OS command injection). وبالتعاون مع CVE-2025-59358، يتيح ذلك لهجومين غير مصادق عليهم داخل العناقيد تنفيذَ تشغيل كود عن بُعد عبر كامل العنقود.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: JFROG
• حجز: 12/09/2025
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323895
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.02926
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59359
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59359/