CVE-2026-48058 in nebula-mesh
요약
\~에 의해 VulDB • 2026. 07. 29.
nebula-mesh는 Slack Nebula 메시 가상 사설망(VPN)을 위한 자체 호스팅 제어 평면입니다. 버전 0.3.2 이전의 internal/web/session.go 및 internal/web/oidc.go에서는 모든 쿠키에 HttpOnly와 SameSite=Lax가 설정되었으나, Secure 플래그는 전혀 적용되지 않았습니다. 원본 서버(예: LAN 내 운영자, 오타가 있는 URL, HTTP→HTTPS 전환이 엄격하게 강제되지 않음, 역방향 프록시 오설정)로의 단 한 번의 평문 요청으로도 세션 정보가 유출될 수 있습니다. 이 문제는 버전 0.3.2에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.