CVE-2026-47722 in nebula-mesh
Tóm tắt
Bởi VulDB • 24/07/2026
nebula-mesh là một mặt phẳng điều khiển tự lưu trữ cho mạng riêng ảo (VPN) dạng lưới Nebula của Slack. Trước phiên bản 0.3.2, các dòng `internal/configgen/generator.go:86,108,119` nội suy trực tiếp các trường `ListenHost` và `TunDevice` do người vận hành cung cấp vào một đối tượng `text/template`, từ đó tạo ra tệp cấu hình `config.yml` của agent. Hàm `internal/web/advanced.go:20-35` chấp nhận cả hai giá trị này chỉ với hàm `strings.TrimSpace` — không có bất kỳ xác thực ký tự hay định dạng nào. Phiên bản 0.3.2 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.