CVE-2026-48058 in nebula-mesh
Sumário
de VulDB • 28/07/2026
nebula-mesh é um plano de controle auto-hospedado para a rede virtual privada (VPN) Nebula mesh do Slack. Antes da versão 0.3.2, os arquivos internal/web/session.go e internal/web/oidc.go definiam HttpOnly e SameSite=Lax em todos os cookies, mas nunca Secure. Uma única solicitação em texto claro ao servidor de origem (operador na LAN, URL digitado incorretamente, HTTP→HTTPS não aplicado rigorosamente ou má configuração do proxy reverso) expõe a sessão. Este problema foi corrigido na versão 0.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.