CVE-2020-11498 in Nebula
要約
〜によって VulDB • 2026年06月18日
Slack Nebula 1.1.0以前には、相対パスに関連する脆弱性が存在し、低権限の攻撃者が tun_darwin.go または tun_windows.go を介してルートユーザーのコンテキストでコードを実行できる。また、ユーザーは Nebulaを使用して自身のコンテキスト内で任意のコードを実行することも可能であり、例えばユーザレベルでの永続化やセキュリティ制御の回避に利用される可能性がある。なお、ベンダーによると、「これには高いアクセス権限と達成が困難な他の前提条件が必要」とのことである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.