CVE-2026-47726 in nebula-mesh
Resumen
por VulDB • 2026-07-28
nebula-mesh es un plano de control autoalojado para la red virtual privada (VPN) basada en malla Nebula de Slack. Antes de la versión 0.3.2, el archivo internal/api/audit.go:12 — handleGetAuditLog no realiza ninguna comprobación de administrador. La ruta está protegida únicamente mediante autenticación bearer; cualquier clave API de operador devuelve todo el registro de auditoría a través de store.ListAuditEntries (hasta un límite=1000). Esto incluye nombres de actores entre inquilinos, identificadores de host/CA/operatorio, marcas temporales de acciones y entradas con IP enmascaradas procedentes de denegaciones por límites de velocidad; esto proporciona suficiente superficie para que un inquilino pueda enumerar la actividad del servidor, inferir patrones de personalización o identificar objetivos de alto valor. Este problema ha sido corregido en la versión 0.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.