CVE-2026-47722
Yüksək
Təsvir
nebula-mesh Slack Nebula mesh virtual private network üçün öz-özünə host edilən idarəetmə müstəvisidir. 0.3.2 versiyasından əvvəl `internal/configgen/generator.go:86,108,119` operator tərəfindən verilən `ListenHost` və `TunDevice` sahələrini agentin `config.yml` faylını yaradan `text/template` daxilinə birbaşa yerləşdirirdi. `internal/web/advanced.go:20-35` hər ikisini yalnız `strings.TrimSpace` ilə qəbul edirdi — heç bir simvol və ya forma validasiyası yox idi. 0.3.2 versiyası bu problemi aradan qaldırır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulGithub.com/juev/nebula-mesh
Dərc23 iyl 2026
İlk görülmə23 iyl 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- github.com/juev/nebula-mesh0.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/juev/nebula-meshGo | v < 0.3.2 | 0.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.