CVE-2026-47722 in nebula-mesh
요약
\~에 의해 VulDB • 2026. 07. 25.
nebula-mesh는 Slack Nebula 메시 가상 사설망(VPN)을 위한 자체 호스팅 제어 평면입니다. 버전 0.3.2 이전의 `internal/configgen/generator.go:86,108,119`에서는 운영자가 제공한 `ListenHost` 및 `TunDevice` 필드를 보정 없이 그대로 `text/template`에 삽입하여 에이전트의 `config.yml`을 생성합니다. 또한 `internal/web/advanced.go:20-35`는 이 두 필드에 대해 `strings.TrimSpace`만 수행하며, 문자 또는 형태 검증은 실시하지 않습니다. 버전 0.3.2에서 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.