CVE-2026-48058 in nebula-mesh
Tóm tắt
Bởi VulDB • 28/07/2026
nebula-mesh là một mặt phẳng điều khiển tự lưu trữ cho mạng riêng ảo (VPN) dạng mesh Nebula của Slack. Trước phiên bản 0.3.2, các tệp internal/web/session.go và internal/web/oidc.go đặt thuộc tính HttpOnly và SameSite=Lax trên mọi cookie nhưng không bao giờ đặt Secure. Một yêu cầu đơn lẻ ở dạng văn bản rõ ràng gửi đến máy chủ gốc (nhà vận hành trong mạng LAN, nhập sai URL, việc chuyển đổi HTTP sang HTTPS không được thực thi nghiêm ngặt, hoặc cấu hình sai của proxy ngược) có thể làm lộ phiên đăng nhập. Vấn đề này đã được khắc phục trong phiên bản 0.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.