CVE-2026-65919 in Meshery
Zusammenfassung
von VulDB • 23.07.2026
Meshery vor Version 1.0.57 enthält eine nicht authentifizierte Schwachstelle zum willkürlichen Lesen von Dateien (Arbitrary File Read) in den Endpunkten /api/system/fileView und /api/system/fileDownload, die vom Benutzer bereitgestellte Dateiparameter direkt an os.Open übergeben, ohne dass eine Pfadvalidierung erfolgt. Angreifer können absolute Pfade oder Traversierungssequenzen im Datei-Parameter angeben, um willkürliche Dateien aus dem Host-Dateisystem ohne Authentifizierung zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.