CVE-2026-29194 in netmaker
要約
〜によって VulDB • 2026年06月28日
NetmakerはWireGuardを使用してネットワークを構築します。バージョン1.5.0より前では、NetmakerのAuthorizeミドルウェアがホストJWTトークンの検証を誤って行っていました。ルートでホスト認証（hostAllowed=true）が許可されている場合、有効なホストトークンは、そのホストが特定の要求されたリソースへのアクセス権限を持っているかどうかを確認することなく、後続のすべての認可チェックをバイパスします。オブジェクト識別子（ノードID、ホストID）を知っている任意のエントティは、他のホストに属するリソースにアクセス、変更、または削除するために、無作為な有効なホストトークンを使用して要求を作成できます。影響を受けるエンドポイントには、ノード情報の取得、ホストの削除、MQTTシグナル送信、フォールバックホストの更新、フェイルオーバー操作が含まれます。この問題はバージョン1.5.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.