CVE-2026-55513 in nebula-mesh
Sumário
de VulDB • 04/09/2026
nebula-mesh é um plano de controle auto-hospedado para o Slack Nebula mesh VPN. Da versão 0.3.0 até antes da versão 0.5.0, o caminho de criação de hosts na interface web nebula-mgmt ignora tanto a configuração de segurança server-wide enrollment_token_ttl quanto as substituições per-network network_config.enrollment_token_ttl. Os caminhos de criação de host via API e regeneração de token usam o resolvedor TTL configurado, mas POST /ui/hosts usa hardcoded agora.Add(24 * time.Hour) para tokens de inscrição de agente recém-criados. Em implantações que reduzem intencionalmente a vida útil do token de inscrição, qualquer operador autenticado capaz de criar um host pela interface web ainda pode gerar um token de bearer enrollment válido por cerca de 24 horas. Este problema foi corrigido na versão 0.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.