CVE-2026-47726 in nebula-mesh
الملخص
بحسب VulDB • 28/07/2026
nebula-mesh هو مستوى تحكم مستضاف ذاتياً لشبكة VPN افتراضية من نوع Nebula الخاصة بـ Slack. قبل الإصدار 0.3.2، لا يقوم الدالة handleGetAuditLog في الملف internal/api/audit.go:12 بإجراء أي تحقق من صلاحيات المسؤول (admin check). يتم تأمين المسار فقط باستخدام مصادقة حامل الرمز المميز (bearer-auth)؛ وبالتالي فإن مفتاح API الخاص بأي مشغل يمكنه استرجاع سجل التدقيق الكامل عبر store.ListAuditEntries (حتى حد=1000). يتضمن ذلك أسماء الجهات الفاعلة عبر المستأجرين، ومعرفات الخوادم/السلطة المصدرة للشهادات (CA)/المشغّلين، وطبقات زمنية للإجراءات، وسجلات عناوين IP المقنعة من رفض حدود المعدل — مما يوفر مساحة كافية لمستأجر واحد لتعداد نشاط الخادم، واستنتاج أنماط التوظيف، أو تحديد الأهداف عالية القيمة. تم إصلاح هذه المشكلة في الإصدار 0.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.