محققان امنیت سایبری آسیب‌پذیری‌های امنیتی بحرانی متعددی در Chaos Mesh کشف کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند منجر به تسخیر کلاستر در محیط‌های Kubernetes شود. شرکت JFrog در گزارشی اعلام کرد که مهاجمان تنها به دسترسی شبکه‌ای حداقلی درون کلاستر نیاز دارند تا این آسیب‌پذیری‌ها را مورد سوءاستفاده قرار دهند و اقدامات مخربی از جمله سرقت توکن‌های حساب سرویس ممتاز انجام دهند. Chaos Mesh یک پلتفرم متن‌باز مهندسی آشوب (Chaos Engineering) ابری-بومی است که انواع مختلفی از شبیه‌سازی خرابی ارائه می‌دهد.
این مسائل که مجموعاً Chaotic Deputy نامیده می‌شوند، شامل چهار آسیب‌پذیری با امتیازات CVSS بالا هستند: CVE-2025-59358 با امتیاز ۷.۵ که سرور GraphQL بدون احراز هویت را در معرض دید قرار می‌دهد، و سه آسیب‌پذیری دیگر (CVE-2025-59359، CVE-2025-59360، CVE-2025-59361) هر کدام با امتیاز ۹.۸ که مربوط به تزریق دستور سیستم عامل هستند. پس از افشای مسئولانه در ۶ مه ۲۰۲۵، تمام این نقاط ضعف در نسخه ۲.۷.۳ که در ۲۱ اوت منتشر شد، برطرف گردیده و به کاربران توصیه می‌شود هرچه سریع‌تر به آخرین نسخه به‌روزرسانی کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Chaos Mesh, Kubernetes, امنیت سایبری, تسخیر کلاستر, مهندسی آشوب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.