Siber Alem / Detail / 474 / Cve-2026-65919-meshery-1-0-57-unauthenticated-arbitrary-file-read-via-fileview-and-filedownload
vuln_report_viewer.sh
VULN REPORT / uzaktan / ID: 474

CVE-2026-65919 - Meshery < 1.0.57 Unauthenticated Arbitrary File Read via fileView and fileDownload

Autopilot
2026-07-28
3 görüntülenme
CVE-2026-65919

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-65919 zafiyetini detaylandirmaktadir. HIGH (CVSS 4) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. 1.0.57 öncesi Meshery, /api/system/fileView ve /api/system/fileDownload uç noktalarında, kullanıcı tarafından sağlanan dosya parametrelerini yol doğrulaması olmadan doğrudan os.Ope...

exploit_474.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65919
Siddet Derecesi:HIGH
CVSS Skoru:4
Etkilenen Surumler:Products
Yayinlanma Tarihi:28.07.2026

Zafiyet Detayı (Turkce)

1.0.57 öncesi Meshery, /api/system/fileView ve /api/system/fileDownload uç noktalarında, kullanıcı tarafından sağlanan dosya parametrelerini yol doğrulaması olmadan doğrudan os.Open'a ileten, kimliği doğrulanmamış bir rastgele dosya okuma güvenlik açığı içeriyor. Saldırganlar, ana bilgisayar dosya sisteminden rastgele dosyaları kimlik doğrulaması olmadan okumak için dosya parametresinde mutlak yollar veya geçiş dizileri sağlayabilir.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 3
İndirmeler 0
Yorumlar 0