CVE-2026-55513 in nebula-mesh
요약
\~에 의해 VulDB • 2026. 09. 04.
nebula-mesh는 Slack Nebula mesh VPN용 자체 호스팅 제어 플레인입니다. 버전 0.3.0부터 버전 0.5.0 미만까지, nebula-mgmt Web UI의 호스트 생성 경로는 서버 전체의 enrollment_token_ttl 보안 설정과 네트워크별 network_config.enrollment_token_ttl 재정의 모두를 무시합니다. API 호스트 생성 및 토큰 재생성 경로에서는 구성된 TTL 리졸버가 사용되지만, POST /ui/hosts는 새로 발급되는 에이전트 등록 토큰에 대해 now.Add(24 * time.Hour)을 하드코딩하여 사용합니다. 의도적으로 등록 토큰의 수명을 단축한 배포 환경에서 Web UI를 통해 호스트 생성이 가능한 인증된 운영자는 여전히 약 24시간 동안 유효한 bearer 등록 토큰을 발급할 수 있습니다. 이 문제는 버전 0.5.0에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.