PT-2025-37474

CVE-2025-59359

Publicado

2025-09-15

Atualizado

2026-07-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Chaos Mesh (versões afetadas não especificadas)

Descrição Existe uma falha de injeção de comando na mutação cleanTcs do Chaos Mesh. Essa falha permite que atacantes não autenticados dentro do cluster realizem execução remota de código em todo o cluster. A vulnerabilidade está relacionada à injeção de comando do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Natan Nehorai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2025-59359