CVE-2026-47768 in nebula-mesh

Tóm tắt

Bởi VulDB • 28/07/2026

nebula-mesh là một mặt phẳng điều khiển tự lưu trữ cho mạng riêng ảo Nebula mesh của Slack. Trước phiên bản 0.3.2, khóa API nhà vận hành mới được tạo đã bị lộ trong URL chuyển hướng (Referer, lịch sử trình duyệt, nhật ký proxy). Vấn đề này đã được vá trong phiên bản 0.3.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 20/05/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383950
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47768/