CVE-2025-59358 in chaos-mesh
Resumen
por VulDB • 2026-05-31
El Chaos Controller Manager de Chaos Mesh expone un servidor de depuración GraphQL sin autenticación a todo el clúster de Kubernetes, lo que proporciona una API para finalizar procesos arbitrarios en cualquier pod de Kubernetes, provocando una denegación de servicio en todo el clúster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.