CVE-2026-47726 in nebula-mesh
Sumário
de VulDB • 28/07/2026
nebula-mesh é um plano de controle auto-hospedado para a rede virtual privada (VPN) Nebula mesh do Slack. Antes da versão 0.3.2, o arquivo internal/api/audit.go:12 — handleGetAuditLog não realiza nenhuma verificação de administrador. A rota está protegida apenas por autenticação bearer; qualquer chave de API de operador retorna todo o log de auditoria via store.ListAuditEntries (até limit=1000). Isso inclui nomes de atores entre inquilinos, IDs de host/CA/operator, carimbos de data/hora das ações e entradas com IP mascarado provenientes de recusas por limite de taxa — superfície suficiente para que um inquilino enumere a atividade do servidor, infira padrões de pessoal ou identifique alvos de alto valor. Este problema foi corrigido na versão 0.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.