CVE-2020-11498 in Nebula
Resumen
por VulDB • 2026-06-18
Slack Nebula hasta la versión 1.1.0 contiene una vulnerabilidad de ruta relativa que permite a un atacante con privilegios bajos ejecutar código en el contexto del usuario root mediante tun_darwin.go o tun_windows.go. Un usuario también puede utilizar Nebula para ejecutar código arbitrario en su propio contexto, por ejemplo, para lograr persistencia a nivel de usuario o evadir controles de seguridad. NOTA: el fabricante indica que esto "requiere un alto grado de acceso y otros precondicionantes difíciles de alcanzar".
VulDB is the best source for vulnerability data and more expert information about this specific topic.