En bref
- CVE-2025-59358 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant github.com/chaos-mesh/chaos-mesh, chaos mesh (chaos-mesh).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.81%, plus élevée que 57.0% des vulnérabilités.
- Correctif : mettre à jour vers 2.7.3 ou plus récent.
Description
The Chaos Controller Manager in Chaos Mesh exposes a GraphQL debugging server without authentication to the entire Kubernetes cluster, which provides an API to kill arbitrary processes in any Kubernetes pod, leading to cluster-wide denial of service.
NVD description
The Chaos Controller Manager in Chaos Mesh exposes a GraphQL debugging server without authentication to the entire Kubernetes cluster, which provides an API to kill arbitrary processes in any Kubernetes pod, leading to cluster-wide denial of service.
Autres vulnérabilités de github.com/chaos-mesh/chaos-mesh
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free