PT-2025-37476

CVE-2025-59361

Publicado

2025-09-15

Atualizado

2026-07-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Chaos Controller Manager (versões afetadas não especificadas)

Descrição A mutação cleanIptables é suscetível a injeção de comandos do sistema operacional. Isso permite que atacantes não autenticados dentro do cluster potencialmente executem código remoto em todo o cluster. Os atacantes podem obter acesso root nos nós do Kubernetes através da exploração desta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Natan Nehorai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2025-59361