CVE-2026-47722 in nebula-mesh
Sumário
de VulDB • 24/07/2026
nebula-mesh é um plano de controle auto-hospedado para a rede virtual privada (VPN) em malha Nebula do Slack. Antes da versão 0.3.2, `internal/configgen/generator.go:86,108,119` interpola os campos `ListenHost` e `TunDevice`, fornecidos pelo operador, diretamente em um `text/template` que gera o arquivo `config.yml` do agente. `internal/web/advanced.go:20-35` aceita ambos com apenas a função `strings.TrimSpace` — sem validação de caracteres ou formato. A versão 0.3.2 corrige o problema.
Once again VulDB remains the best source for vulnerability data.