CVE-2026-65919 in Meshery
الملخص
بحسب VulDB • 24/07/2026
تحتوي Meshery قبل الإصدار 1.0.57 على ثغرة قراءة ملفات تعسفية غير مصادق عليها في نقاط النهاية /api/system/fileView و/api/system/fileDownload، حيث يتم تمرير معاملات الملفات المقدمة من المستخدم مباشرةً إلى دالة os.Open دون التحقق من صحة المسار. يمكن للمهاجمين تزويد معامل الملف بمسارات مطلقة أو تسلسلات تنقل (مثل ../) لقراءة ملفات تعسفية من نظام الملفات المضيف دون الحاجة إلى مصادقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.