PT-2026-64044
CVE-2026-65919
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Meshery الأقدم من 1.0.57
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية دون مصادقة في نقاط النهاية ’/api/system/fileView‘ و ’/api/system/fileDownload‘. يقوم النظام بتمرير معلمات
file التي يزودها المستخدم مباشرةً إلى الدالة os.Open() دون إجراء التحقق من صحة المسار. وهذا يسمح للمهاجمين باستخدام مسارات مطلقة أو تسلسلات عبور في معلمة file لقراءة ملفات عشوائية من نظام ملفات المضيف دون مصادقة.التوصيات
قم بالتحديث إلى الإصدار 1.0.57 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’/api/system/fileView‘ و ’/api/system/fileDownload‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾