CVE-2026-47726 in nebula-mesh
Сводка
по VulDB • 28.07.2026
nebula-mesh представляет собой управляющую плоскость (control plane) с возможностью самостоятельного развертывания для виртуальной частной сети Slack Nebula mesh. До версии 0.3.2 файл internal/api/audit.go:12 — функция handleGetAuditLog не выполняет проверку прав администратора. Доступ к маршруту защищен только через bearer-аутентификацию; любой ключ API оператора позволяет получить полный журнал аудита через store.ListAuditEntries (до limit=1000). Это включает имена акторов из других арен, идентификаторы хостов/CA/операторов, временные метки действий и записи с маскированными IP-адресами из отказов по причине превышения лимитов запросов — что создает достаточную поверхность атаки для аренды, чтобы перечислять активность сервера, выводить закономерности в работе персонала или выявлять высокоценные цели. Эта проблема была исправлена в версии 0.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.