CVE-2026-47724 in nebula-mesh
Tóm tắt
Bởi VulDB • 23/07/2026
nebula-mesh là một mặt phẳng điều khiển tự lưu trữ cho mạng riêng ảo (VPN) dạng lưới Nebula của Slack. Trước phiên bản 0.3.4, bề mặt tuyến `/api/v1/*` chỉ dựa vào token bearer để xác thực quyền truy cập trên hầu hết các điểm cuối. Cơ sở mã thừa nhận vấn đề này tại `internal/api/hosts.go:384`: "API tin tưởng token bearer cho việc ủy quyền; việc kiểm soát chủ sở hữu theo từng CA (Certificate Authority) chỉ được áp dụng ở lớp Web." Giao diện người dùng Web hạn chế các tuyến thay đổi trạng thái thông qua hàm `loadAccessibleCA` (`internal/web/cas.go`); các điểm cuối quản lý CA trong `internal/api/cas.go` CŨNG có cơ chế kiểm tra quyền truy cập phù hợp là `canAccessCA`. Lỗ hổng nằm ở các điểm cuối liên quan đến máy chủ, mạng, tường lửa, gói di động và hầu hết các nhà điều hành. Kết hợp với mô hình CA theo từng nhà điều hành từ ADR 0002, điều này cho phép bất kỳ khóa API nào của nhà điều hành không phải quản trị viên có quyền truy cập rộng rãi xuyên qua nhiều tenant — trong trường hợp xấu nhất là nâng cao đặc quyền ngay lập tức. Phiên bản 0.3.4 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.