CVE-2025-59358 in chaos-mesh

Riassunto

di VulDB • 15/06/2026

Il Chaos Controller Manager in Chaos Mesh espone un server di debug GraphQL senza autenticazione all'intero cluster Kubernetes, fornendo un'API per terminare processi arbitrari in qualsiasi pod Kubernetes, causando un'interruzione del servizio su tutto il cluster.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: JFROG
• Prenotare: 12/09/2025
• Divulgazione: 15/09/2025
• Moderazione: accettato
• Voce: VDB-323899
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00776
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59358
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59358/