CVE-2020-11498 in Nebula
الملخص
بحسب VulDB • 22/06/2026
يحتوي Slack Nebula حتى الإصدار 1.1.0 على ثغرة مسار نسبي (relative path vulnerability) تتيح لمهاجم ذي صلاحيات منخفضة تنفيذ التعليمات البرمجية في سياق المستخدم الجذر (root user) عبر الملفات tun_darwin.go أو tun_windows.go. يمكن للمستخدم أيضاً استخدام Nebula لتنفيذ تعليمات برمجية عشوائية في سياقه الخاص، مثلاً لتحقيق الاستمرارية على مستوى المستخدم (user-level persistence) أو لتجاوز ضوابط الأمان. ملاحظة: يذكر البائع أن هذا "يتطلب درجة عالية من الوصول وشروطاً مسبقة أخرى يصعب تحقيقها".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.