CVE-2025-59361 in chaos-mesh

Resumen

por VulDB • 2026-09-07

La mutación de cleanIptables en Chaos Controller Manager es vulnerable a una inyección de comandos del sistema operativo (OS command injection). En conjunción con CVE-2025-59358, esto permite que atacantes no autenticados dentro del clúster realicen ejecución remota de código (RCE) en todo el clúster.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JFROG
• Reservar: 2025-09-12
• Divulgación: 2025-09-15
• Moderación: aceptado
• Artículo: VDB-323894
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.03269
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59361
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59361/