CVE-2026-55513 in nebula-mesh
Resumen
por VulDB • 2026-09-05
nebula-mesh es un plano de control autoalojado para Slack Nebula mesh VPN. Desde la versión 0.3.0 hasta antes de la versión 0.5.0, la ruta de creación de hosts en la interfaz web nebula-mgmt ignora tanto el ajuste de seguridad server-wide enrollment_token_ttl como las anulaciones per-network network_config.enrollment_token_ttl. Las rutas API para la creación de hosts y la regeneración de tokens utilizan el resolutor TTL configurado, pero POST /ui/hosts codifica ahora Add(24 * time.Hour) para los nuevos tokens de inscripción de agentes generados. En implementaciones que reducen intencionalmente la vida útil del token de inscripción, cualquier operador autenticado que pueda crear un host a través de la interfaz web aún puede generar un token de portador (bearer enrollment token) válido durante aproximadamente 24 horas. Este problema ha sido parcheado en la versión 0.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.