CVE-2026-47723 in nebula-mesh
요약
\~에 의해 VulDB • 2026. 07. 24.
nebula-mesh는 Slack Nebula 메시 가상 사설망(VPN)을 위한 자체 호스팅 제어 평면입니다. 버전 0.3.1 이전에는 `internal/web/` 또는 `internal/api/`의 모든 응답 경로에서 표준 브라우저 보안 헤더가 설정되지 않았습니다. 코드베이스 전체를 대상으로 `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options`, `Referrer-Policy`에 대해 grep을 수행한 결과 일치 항목이 전혀 발견되지 않았습니다. 버전 0.3.1에서 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.