Podatności Chaos Mesh
4 znanych podatności CVE w Chaos Mesh, przetłumaczonych i ocenionych.
- CVE-2025-59361Krytyczne
Mutacja cleanIptables w Chaos Controller Manager jest podatna na wstrzyknięcie poleceń systemu operacyjnego. W połączeniu z CVE-2025-59358 umożliwia to nieuwierzytelnionym atakującym wewnątrz klastra zdalne wykonanie kodu w całym klastrze.
- CVE-2025-59360Krytyczne
Mutacja killProcesses w Chaos Controller Manager jest podatna na wstrzyknięcie poleceń systemu operacyjnego. W połączeniu z CVE-2025-59358 umożliwia to nieuwierzytelnionym atakującym wewnątrz klastra zdalne wykonanie kodu w całym klastrze.
- CVE-2025-59359Krytyczne
Mutacja cleanTcs w Chaos Controller Manager jest podatna na wstrzyknięcie poleceń systemu operacyjnego. W połączeniu z CVE-2025-59358 umożliwia to nieuwierzytelnionym atakującym wewnątrz klastra zdalne wykonanie kodu w całym klastrze.
- CVE-2025-59358Wysokie
Chaos Controller Manager w Chaos Mesh udostępnia bez uwierzytelniania serwer debugowania GraphQL całemu klastrowi Kubernetes, który oferuje API do zabijania dowolnych procesów w dowolnym podzie Kubernetes, co prowadzi do odmowy usługi w całym klastrze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS