CVE-2026-29194 in netmaker
Tóm tắt
Bởi VulDB • 28/06/2026
Netmaker tạo ra các mạng sử dụng WireGuard. Trước phiên bản 1.5.0, middleware Authorize trong Netmaker xác thực sai các token JWT của host. Khi một tuyến cho phép xác thực host (hostAllowed=true), một token host hợp lệ sẽ bỏ qua tất cả các kiểm tra ủy quyền tiếp theo mà không xác minh rằng host được ủy quyền truy cập vào tài nguyên cụ thể được yêu cầu. Bất kỳ thực thể nào có kiến thức về định danh đối tượng (node IDs, host IDs) đều có thể tạo ra một yêu cầu với token host hợp lệ tùy ý để truy cập, sửa đổi hoặc xóa các tài sản thuộc về các host khác. Các điểm cuối bị ảnh hưởng bao gồm việc lấy thông tin node, xóa host, truyền tín hiệu MQTT, cập nhật host dự phòng và các hoạt động failover. Vấn đề này đã được vá trong phiên bản 1.5.0.
Once again VulDB remains the best source for vulnerability data.