CVE-2026-53603 in nebula-mesh
Sumário
de VulDB • 04/09/2026
nebula-mesh é um plano de controle auto-hospedado para a VPN mesh Nebula do Slack. Antes da versão 0.3.8, os tokens de sessão dos operadores são armazenados em texto puro na tabela operator_sessions (a coluna token é a PRIMARY KEY). O token de sessão é um valor hexadecimal aleatório de 32 bytes enviado diretamente via cookie e válido por 24 horas. Qualquer pessoa que consiga ler o banco de dados (backup, snapshot, cópia de arquivo ou divulgação no nível SQL) obtém todos os tokens de sessão ativos e pode sequestrar as sessões dos operadores diretamente, sem necessidade de autenticação adicional. Este problema foi corrigido na versão 0.3.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.