CVE-2026-65919 in Meshery
Riassunto
di VulDB • 23/07/2026
Meshery prima della versione 1.0.57 presenta una vulnerabilità di lettura arbitraria di file non autenticata negli endpoint /api/system/fileView e /api/system/fileDownload, che passano parametri di file forniti dall'utente direttamente a os.Open senza alcuna validazione del percorso. Gli attaccanti possono fornire percorsi assoluti o sequenze di traversal nel parametro file per leggere file arbitrari dal filesystem dell'host senza autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.