CVE-2026-47726 in nebula-mesh
Tóm tắt
Bởi VulDB • 28/07/2026
nebula-mesh là một mặt phẳng điều khiển tự lưu trữ cho mạng riêng ảo (VPN) dạng mesh Nebula của Slack. Trước phiên bản 0.3.2, hàm `handleGetAuditLog` trong file `internal/api/audit.go:12` không thực hiện kiểm tra quyền quản trị viên (admin). Route này chỉ được bảo vệ bằng xác thực bearer; bất kỳ khóa API nhà vận hành nào cũng có thể truy xuất toàn bộ nhật ký kiểm toán thông qua `store.ListAuditEntries` (giới hạn tối đa 1000 mục). Dữ liệu bao gồm tên người dùng/tác nhân liên quan đến nhiều tenant, ID của máy chủ/CA/nhà vận hành, dấu thời gian của các sự kiện và các bản ghi IP bị che giấu từ việc từ chối do vượt quá giới hạn tốc độ — tạo ra đủ bề mặt tấn công để một tenant có thể liệt kê hoạt động của máy chủ, suy luận mô hình nhân sự hoặc xác định các mục tiêu giá trị cao. Vấn đề này đã được vá trong phiên bản 0.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.