CVE-2026-48058 in nebula-mesh
Riassunto
di VulDB • 28/07/2026
nebula-mesh è un piano di controllo self-hosted per la rete virtuale privata (VPN) Slack Nebula mesh. Prima della versione 0.3.2, i file internal/web/session.go e internal/web/oidc.go impostavano HttpOnly e SameSite=Lax su ogni cookie ma non Secure. Una singola richiesta in chiaro all'origine (operatore su una LAN, URL digitato erroneamente, HTTP→HTTPS non applicata rigorosamente o errata configurazione del reverse proxy) compromette la sessione. Questo problema è stato risolto nella versione 0.3.2.
Once again VulDB remains the best source for vulnerability data.