Chaos Mesh 曝高危漏洞，攻击者可接管 Kubernetes 集群
内容提要
云原生计算基金会的Chaos Mesh平台存在严重安全漏洞，攻击者可通过未认证的GraphQL和命令注入实现集群接管。建议立即升级至2.7.3版本或禁用控制服务器。
关键要点
-
云原生计算基金会的Chaos Mesh平台存在严重安全漏洞。
-
攻击者可通过未认证的GraphQL和命令注入实现集群接管。
-
建议立即升级至2.7.3版本或禁用控制服务器。
-
漏洞包含CVE-2025-59358、CVE-2025-59359、CVE-2025-59360和CVE-2025-59361。
-
三个漏洞的CVSS 3.1评分为9.8分，属于严重级别。
-
攻击者只需具备对Kubernetes集群的初始网络访问权限即可利用这些漏洞。
-
主要攻击路径是通过Chaos Controller Manager组件暴露的未认证GraphQL服务器。
-
CVE-2025-59358是身份验证缺失漏洞，允许未经授权访问10082端口的/query端点。
-
其他三个CVE涉及GraphQL变异操作中的OS命令注入漏洞。
-
攻击者可执行恶意命令，包括tc qdisc del dev、kill和iptables命令。
-
Chaos Daemon组件以DaemonSet模式运行并具有特权权限。
-
修复建议包括升级至2.7.3版本或禁用控制服务器。
延伸解读
漏洞影响与风险评估
Chaos Mesh的漏洞影响范围广泛，攻击者只需初步网络访问权限即可实施攻击。CVSS评分高达9.8，表明这些漏洞具有极高的风险，可能导致整个Kubernetes集群被接管。用户需重视此漏洞的潜在影响，及时采取措施以保护系统安全。
修复措施与应对策略
建议使用Chaos Mesh的组织立即升级至2.7.3版本，或禁用控制服务器以降低风险。临时解决方案可以通过Helm命令实现，确保在修复漏洞前，系统不再暴露于攻击风险中。定期检查和更新软件版本是维护安全的重要策略。
攻击路径与防范建议
主要攻击路径为Chaos Controller Manager组件的未认证GraphQL服务器。用户应关注该组件的安全配置，确保不暴露敏感端点。同时，建议实施网络访问控制，限制对Kubernetes集群的访问，以降低潜在攻击面。
延伸问答
Chaos Mesh存在哪些严重漏洞？
Chaos Mesh存在四个严重漏洞，分别是CVE-2025-59358、CVE-2025-59359、CVE-2025-59360和CVE-2025-59361。
攻击者如何利用Chaos Mesh的漏洞？
攻击者可以通过未认证的GraphQL和命令注入，利用初始网络访问权限接管Kubernetes集群。
Chaos Mesh的漏洞影响有多严重？
三个漏洞的CVSS 3.1评分为9.8分，属于严重级别，可能导致集群被完全接管。
如何修复Chaos Mesh的安全漏洞？
建议立即升级至Chaos Mesh 2.7.3版本或禁用控制服务器以防止攻击。
CVE-2025-59358漏洞的具体影响是什么？
CVE-2025-59358是身份验证缺失漏洞，允许未经授权访问10082端口的/query端点。
Chaos Daemon组件的权限如何影响安全性？
Chaos Daemon以DaemonSet模式运行并具有特权权限，一旦攻击者成功利用漏洞，便可获得广泛的集群访问权限。
