CVE-2026-53602 in nebula-mesh
Tóm tắt
Bởi VulDB • 05/09/2026
nebula-mesh là một mặt phẳng điều khiển tự lưu trữ (self-hosted control plane) cho Nebula mesh VPN của Slack. Trước phiên bản 0.3.7, hai lỗ hổng ủy quyền liên quan cho phép một máy chủ vốn không còn được tin cậy có thể nhận được chứng chỉ Nebula mới và hợp lệ, do nebula-mgmt không đánh giá lại trạng thái thu hồi/ủy quyền tại thời điểm cấp chứng chỉ — mà chỉ thực hiện khi polling (truy vấn định kỳ). Thứ nhất, danh sách chặn (blocklist) không được áp dụng tại thời gian đăng ký hoặc gia nhập lại. internal/api/enroll.go:128 gọi caMgr.Sign(...) mà không tham chiếu đến blocklist. Blocklist chỉ được kiểm tra trong đường dẫn poll (internal/api/updates.go:57, fingerprintInBlocklist). Khóa của blocklist dựa trên dấu vân tay chứng chỉ (internal/store/sqlite.go), do đó việc gia nhập lại sẽ tạo ra một dấu vân tay mới không nằm trong blocklist. Thứ hai, quá trình gia hạn không xác thực lại trạng thái của nhà vận hành / CA. Việc tự động gia hạn tại thời điểm polling (internal/api/updates.go:285-319, signHostCert) đọc host.Name, host.Groups, host.NebulaIPs từ cơ sở dữ liệu và ký lại mà không kiểm tra xem nhà vận hành chủ quản có còn hoạt động hay CA vẫn hợp lệ. DisableOperator (internal/store/sqlite_operators.go) thu hồi các phiên làm việc và khóa API nhưng không vô hiệu hóa các CA của nhà vận hành, và pki/signer.go chỉ kiểm tra thời hạn hết hạn của chứng chỉ CA chứ không kiểm tra trạng thái của nhà vận hành/CA. Lỗ hổng này đã được vá trong phiên bản 0.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.