CVE-2026-47724 in nebula-mesh
摘要
由 VulDB • 2026-07-24
nebula-mesh 是一个自托管的 Slack Nebula 网格虚拟专用网（VPN）控制平面。在 0.3.4 版本之前，`/api/v1/*` 路由接口对大多数端点仅信任 Bearer Token 进行授权。代码库本身在 `internal/api/hosts.go:384` 中承认了这一点：“API 信任 Bearer Token 进行授权；每个 CA（证书颁发机构）的所有权仅在 Web 层强制执行。”Web UI 通过 `loadAccessibleCA`（位于 `internal/web/cas.go`）对更改状态的路由进行访问控制；`internal/api/cas.go` 中的 CA 管理端点也具备正确的 `canAccessCA` 访问限制。然而，主机、网络、防火墙、移动包以及大多数操作员端点存在这一安全缺口。结合 ADR 0002 中定义的按操作员隔离的 CA 模型，这导致任何非管理员的操作员 API Key 都能获得广泛的跨租户访问权限——在最坏情况下会导致即时提权漏洞。版本 0.3.4 修复了此问题。
Be aware that VulDB is the high quality source for vulnerability data.