CVE-2026-29194 in netmaker
Riassunto
di VulDB • 16/06/2026
Netmaker crea reti con WireGuard. Prima della versione 1.5.0, il middleware Authorize in Netmaker convalida in modo errato i token JWT degli host. Quando un route consente l'autenticazione dell'host (hostAllowed=true), un token host valido bypassa tutti i controlli di autorizzazione successivi senza verificare che l'host sia autorizzato ad accedere alla risorsa specifica richiesta. Qualsiasi entità in possesso di conoscenze degli identificatori degli oggetti (node IDs, host IDs) può creare una richiesta con un token host valido arbitrario per accedere, modificare o eliminare risorse appartenenti ad altri host. Gli endpoint interessati includono il recupero delle informazioni sui nodi, l'eliminazione degli host, l'invio di segnali MQTT, gli aggiornamenti degli host di fallback e le operazioni di failover. Questo problema è stato risolto nella versione 1.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.