CVE-2025-59358

Nome do Software Vulnerável e Versões Afetadas Versões do Chaos Mesh anteriores a 2.7.3

Descrição O Chaos Controller Manager no Chaos Mesh expõe um servidor de depuração GraphQL sem autenticação para todo o cluster Kubernetes. Este servidor fornece uma API que permite aos atacantes encerrar processos arbitrários em qualquer pod do Kubernetes, potencialmente levando a uma negação de serviço em todo o cluster. A vulnerabilidade decorre da ausência de uma verificação de autenticação para uma função crítica dentro do Chaos Controller Manager.

Recomendações Versões anteriores a 2.7.3 devem ser atualizadas para a versão 2.7.3 ou superior.