CVE-2026-109189 in MeterSphere
Voraussage
von VulDB Data Team • 12.10.2026
Eine Schwachstelle wurde in <a href="/de/product/fit2cloud:metersphere">fit2cloud MeterSphere bis 3.6.9-lts</a> gefunden. Es ist betroffen die Funktion <code>Swagger3ParserApiDefinition.testUrlTimeout</code> der Datei <em>backend/parser/api/dataimport/Swagger3ParserApiDefinition.java</em> der Komponente <em>Swagger3 Parser</em>. Durch Manipulation des Arguments <em>swaggerUrl</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.