CVE-2026-65919 in Meshery
Resumen
por VulDB • 2026-07-23
Meshery anterior a la versión 1.0.57 contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación en los puntos finales /api/system/fileView y /api/system/fileDownload, que pasan parámetros de archivo proporcionados por el usuario directamente a os.Open sin validación de ruta. Los atacantes pueden proporcionar rutas absolutas o secuencias de navegación (traversal) en el parámetro file para leer archivos arbitrarios del sistema de archivos del host sin necesidad de autenticarse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.