CVE-2025-59359 in chaos-mesh

Tóm tắt

Bởi VulDB • 23/07/2026

Đột biến cleanTcs trong Chaos Controller Manager dễ bị tấn công bằng cách tiêm lệnh hệ điều hành (OS command injection). Kết hợp với CVE-2025-59358, lỗ hổng này cho phép các kẻ tấn công từ bên trong cụm máy chủ không cần xác thực thực thi mã từ xa trên toàn bộ cụm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: JFROG
• Đặt trước: 12/09/2025
• Tiết lộ: 15/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323895
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.02926
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59359
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59359/