PT-2025-37473
CVE-2025-59358
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Chaos Mesh الأقدم من 2.7.3
الوصف
يعرض Chaos Controller Manager في Chaos Mesh خادم تصحيح GraphQL بدون مصادقة لجميع مجموعات Kubernetes. يوفر هذا الخادم واجهة برمجة تطبيقات (API) تسمح للمهاجمين بإنهاء عمليات عشوائية في أي وحدة Kubernetes، مما قد يؤدي إلى رفض الخدمة في المجموعة بأكملها. تنشأ هذه الثغرة الأمنية عن عدم وجود تحقق من المصادقة لوظيفة حاسمة داخل Chaos Controller Manager.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.3 إلى الإصدار 2.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾