CVE-2026-65919 in Meshery
요약
\~에 의해 VulDB • 2026. 07. 24.
1.0.57 이전 버전의 Meshery에는 /api/system/fileView 및 /api/system/fileDownload 엔드포인트에서 경로 검증 없이 os.Open으로 사용자 제공 파일 매개변수를 직접 전달하는 인증되지 않은 임의 파일 읽기 취약점이 있습니다. 공격자는 file 매개변수에 절대 경로 또는 트래버설 시퀀스를 공급하여 호스트 파일 시스템에 있는 임의 파일을 인증 없이 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.