What is CVE-2026-65919?
CVE-2026-65919 is an unauthenticated arbitrary file read vulnerability in Meshery before version 1.0.57, affecting the `/api/system/fileView` and `/api/system/fileDownload` endpoints. The flaw occurs because user-supplied file parameters are passed directly to `os.Open` without path validation, allowing attackers to read sensitive files using absolute paths or traversal sequences. Users should immediately upgrade to Meshery version 1.0.57 or later to mitigate this issue.
Azərbaycanca: CVE-2026-65919, Meshery platformunun 1.0.57 versiyasından əvvəlki versiyalarında `/api/system/fileView` və `/api/system/fileDownload` endpointlərində autentifikasiya tələb etməyən ixtiyari fayl oxuma (arbitrary file read) zəifliyidir. Bu zəiflik istifadəçi tərəfindən verilən fayl parametrlərinin `os.Open` funksiyasına birbaşa və yol doğrulaması (path validation) olmadan ötürülməsi nəticəsində yaranır və təcavüzkarlara sistemdəki həssas faylları oxumağa imkan verir. Təsirə məruz qalan sistemləri qorumaq üçün dərhal Meshery-i 1.0.57 və ya daha yuxarı versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-22
FAQ2
Which versions of Meshery are affected by CVE-2026-65919?
This vulnerability affects Meshery versions prior to 1.0.57.
What can an attacker do by exploiting CVE-2026-65919?
An attacker can read sensitive files on the system without authentication.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.