Chaos Mesh 操作系统命令注入漏洞

情报来源:CNNVD

发布时间:2025-09-15 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:
  • 发布日期:2025-09-15 00:00:00
  • 更新时间:2025-09-16 00:00:00
  • CVE编号:CVE-2025-59361
  • CNNVD-ID:CNNVD-202509-2243
  • 漏洞平台:Chaos Mesh
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Chaos Mesh是Chaos Mesh开源的一个开源的云原生工程平台。 Chaos Mesh存在操作系统命令注入漏洞,该漏洞源于cleanIptables存在OS命令注入,可能导致远程代码执行。

参考资料

来源:github.com 链接:https://github.com/chaos-mesh/chaos-mesh/pull/4702 来源:jfrog.com 链接:https://jfrog.com/blog/chaotic-deputy-critical-vulnerabilities-in-chaos-mesh-lead-to-kubernetes-cluster-takeover