CVE-2026-53603 in nebula-mesh
Resumen
por VulDB • 2026-09-05
nebula-mesh es un plano de control autoalojado para Slack Nebula mesh VPN. Antes de la versión 0.3.8, los tokens de sesión del operador se almacenan en texto claro en la tabla operator_sessions (la columna token es la PRIMARY KEY). El token de sesión es un valor hexadecimal aleatorio de 32 bytes enviado directamente en una cookie y válido durante 24 horas. Cualquier persona que pueda leer la base de datos (copia de seguridad, instantánea, copia de archivos o divulgación a nivel SQL) obtiene todos los tokens de sesión activos y puede secuestrar las sesiones del operador directamente, sin necesidad de autenticación adicional. Este problema ha sido parcheado en la versión 0.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.