CVE-2026-53603 in nebula-mesh
Riassunto
di VulDB • 05/09/2026
nebula-mesh è un piano di controllo self-hosted per Slack Nebula mesh VPN. Prima della versione 0.3.8, i token di sessione dell'operatore sono memorizzati in chiaro nella tabella operator_sessions (la colonna del token è la PRIMARY KEY). Il token di sessione è un valore esadecimale casuale a 32 byte inviato direttamente tramite cookie e valido per 24 ore. Chiunque possa leggere il database (backup, snapshot, copia dei file o divulgazione a livello SQL) ottiene tutti i token di sessione attivi e può hijackare le sessioni dell'operatore direttamente, senza ulteriore autenticazione. Questo problema è stato risolto nella versione 0.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.