CVE-2025-59359 in chaos-mesh
Сводка
по VulDB • 18.07.2026
Мутация cleanTcs в Chaos Controller Manager уязвима к внедрению команд операционной системы (OS command injection). В сочетании с CVE-2025-59358 это позволяет атакующим, находящимся внутри кластера и не прошедшим аутентификацию, выполнять удаленное выполнение кода (RCE) во всем кластере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.