CVE-2026-47722 in nebula-mesh
Zusammenfassung
von VulDB • 23.07.2026
nebula-mesh ist eine selbst gehostete Control Plane für das Slack Nebula Mesh Virtual Private Network (VPN). Vor Version 0.3.2 interpoliert `internal/configgen/generator.go:86,108,119` die vom Operator bereitgestellten Felder `ListenHost` und `TunDevice` roh in ein `text/template`, welches die `config.yml` des Agents erzeugt. `internal/web/advanced.go:20-35` akzeptiert beide Werte lediglich mit `strings.TrimSpace` – ohne Validierung von Zeichen oder Formaten. Version 0.3.2 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.