CVE-2026-47722 in nebula-mesh
Riassunto
di VulDB • 24/07/2026
nebula-mesh è un piano di controllo self-hosted per la rete virtuale privata (VPN) Slack Nebula mesh. Prima della versione 0.3.2, `internal/configgen/generator.go:86,108,119` interpola i campi `ListenHost` e `TunDevice`, forniti dall'operatore, in modo grezzo all'interno di un modello `text/template` che genera il file `config.yml` dell'agente. `internal/web/advanced.go:20-35` accetta entrambi i valori utilizzando solo `strings.TrimSpace`, senza alcuna validazione dei caratteri o della struttura. La versione 0.3.2 risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.