🟠 《高危安全漏洞：CVE-2026-65919》

CVSS 评分: 高危（8.7）　　状态: Deferred　　发布时间: 2026-07-23

漏洞简介

CVE-2026-65919 是一个存在于 Meshery（一个云原生管理平面工具）中的安全漏洞，属于 未认证任意文件读取 漏洞。该漏洞位于 /api/system/fileView 和 /api/system/fileDownload 两个端点中。这些端点将用户提供的 file 参数直接传递给 Go 语言中的 os.Open 函数，而未对路径进行任何验证（CWE-22：路径遍历）。攻击者无需任何身份认证，即可通过在 file 参数中提供绝对路径或路径遍历序列（如 ../），读取主机文件系统上的任意文件。

影响范围

  • 受影响版本：Meshery 版本 低于 1.0.57（即 < 1.0.57）
  • 修复版本：Meshery 版本 1.0.57 及更高版本
  • 相关组件：/api/system/fileView 和 /api/system/fileDownload 两个 HTTP 端点

风险分析

  • 攻击向量：远程网络攻击（AV:N），无需认证（PR:N），无需用户交互（UI:N），攻击复杂度低（AC:L）。
  • 攻击后果：攻击者可以读取服务器上任意文件，包括但不限于：
    • 配置文件（如数据库密码、API 密钥、TLS 证书私钥）
    • 源代码文件
    • 系统敏感文件（如 /etc/passwd、/etc/shadow）
    • 其他可能包含敏感信息的文件
  • 影响范围：机密性影响为高（VC:H），但完整性和可用性不受直接影响（VI:N, VA:N）。由于无需认证即可利用，该漏洞可被广泛扫描和利用，尤其适合作为信息收集或后续攻击的跳板。
  • CVSS 评分：根据 CVSS:4.0 向量，该漏洞基础评分较高，主要因为其远程、未认证、低复杂度且可导致高机密性泄露的特性。

注意：该漏洞已在 Meshery 1.0.57 版本中修复，建议所有受影响用户尽快升级至该版本或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-65919
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-22
发布时间 2026-07-23
最后更新 2026-07-23
状态 Deferred
数据来源 disclosure@vulncheck.com

🔗 参考链接