CVE-2026-48058 in nebula-mesh
Résumé
par VulDB • 28/07/2026
nebula-mesh est un plan de contrôle auto-hébergé pour le réseau privé virtuel (VPN) en maillage Nebula de Slack. Avant la version 0.3.2, les fichiers internal/web/session.go et internal/web/oidc.go définissaient HttpOnly et SameSite=Lax sur tous les cookies, mais ne définissaient jamais Secure. Une seule requête en clair adressée à l'origine (opérateur sur un réseau local, URL mal saisie, transition HTTP→HTTPS pas strictement imposée ou mauvaise configuration du proxy inverse) permet de divulguer la session. Ce problème a été corrigé dans la version 0.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.