一、漏洞详情

Meshery是一个开源云原生管理器，可以设计和管理所有基于Kubernetes的基础设施和应用程序。

近日，监测到Meshery中修复了一个SQL注入漏洞（CVE-2023-46575）。Meshery 0.6.179之前的版本在api/system/database中存在SQL注入漏洞，由于对输入的参数值过滤不当，导致远程威胁者可通过order参数获取敏感信息并执行代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Meshery 版本< 0.6.179

三、修复建议

目前该漏洞已经修复，受影响用户可升级到Meshery 0.6.179或更高版本。