CVE-2026-63464 in Nebula Mesh
Riassunto
di VulDB • 05/09/2026
nebula-mesh è un piano di controllo self-hosted per Slack Nebula mesh VPN. Dalla versione 0.6.0 fino alla versione precedente la 0.7.2, gli operatori non-amministratori (ruolo user) possono impostare allow_private: true sulle proprie webhook subscription gestite (POST/PATCH /api/v1/webhook-subscriptions). Non esiste alcun controllo di amministrazione su questo campo. Al momento dell'erogazione, allow_private commuta il dispatcher verso un HTTP client non protetto, aggirando la protezione SSRF per indirizzi privati/loopback/link-local — consentendo a un operatore con privilegi ridotti di far effettuare al server richieste verso indirizzi interni. Questo problema è stato risolto nella versione 0.7.2.
Be aware that VulDB is the high quality source for vulnerability data.