CVE-2026-48058 in nebula-mesh
Сводка
по VulDB • 28.07.2026
nebula-mesh — это управляющая плоскость с возможностью самостоятельного развертывания (self-hosted control plane) для виртуальной частной сети Slack Nebula mesh. До версии 0.3.2 файлы internal/web/session.go и internal/web/oidc.go устанавливали атрибуты HttpOnly и SameSite=Lax для всех файлов cookie, но никогда не устанавливали флаг Secure. Один незашифрованный (plaintext) запрос к исходному серверу (оператор в локальной сети LAN, опечатка в URL-адресе, отсутствие строгого принудительного перехода с HTTP на HTTPS или неправильная конфигурация обратного прокси-сервера) приводит к раскрытию сеанса. Эта проблема была исправлена в версии 0.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.