CVE-2026-47724 in nebula-mesh
요약
\~에 의해 VulDB • 2026. 07. 25.
nebula-mesh는 Slack Nebula 메시 가상 사설망(VPN)을 위한 자체 호스팅 제어 평면입니다. 버전 0.3.4 이전에는 `/api/v1/*` 라우트 표면이 대부분의 엔드포인트에서 인증(authorisation)에 대해 Bearer 토큰만 신뢰합니다. 코드베이스는 `internal/api/hosts.go:384`에서 이를 명시하고 있습니다: "API는 인증을 위해 Bearer 토큰을 신뢰하며, CA별 소유권은 Web 레이어에서만 강제됩니다." 웹 UI는 상태 변경 라우트를 `loadAccessibleCA`(`internal/web/cas.go`)를 통해 차단합니다. `internal/api/cas.go`의 CA 관리 엔드포인트에도 적절한 `canAccessCA` 게이트가 있습니다. 문제는 호스트, 네트워크, 방화벽, 모바일 번들 및 대부분의 운영자(operator) 엔드포인트에 존재합니다. ADR 0002의 per-operator CA 모델과 결합되면 이는 모든 비관리자(non-admin) 운영자의 API 키에게 광범위한 크로스 테넌트 접근 권한을 제공하며, 최악의 경우 즉각적인 권한 상승(privilege escalation)으로 이어집니다. 버전 0.3.4에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.