CVE-2026-48058 in nebula-mesh
Resumen
por VulDB • 2026-07-28
nebula-mesh es un plano de control autoalojado para la red virtual privada (VPN) basada en malla Nebula de Slack. Antes de la versión 0.3.2, los archivos internal/web/session.go e internal/web/oidc.go configuraban HttpOnly y SameSite=Lax en todas las cookies, pero nunca establecían Secure. Una única solicitud en texto plano al origen (operador en una LAN, URL mal escrita, HTTP→HTTPS no aplicado de forma estricta o mala configuración del proxy inverso) revela la sesión. Este problema se ha corregido en la versión 0.3.2.
Once again VulDB remains the best source for vulnerability data.