CVE-2026-55513
Təsvir
nebula-mesh Slack Nebula mesh VPN üçün öz-özünə yerləşdirilən idarəetmə müstəvisidir. 0.3.0 versiyasından 0.5.0 versiyasından əvvələ qədər nebula-mgmt Web UI-ın host yaratma yolu həm server səviyyəsində enrollment_token_ttl təhlükəsizlik parametrini, həm də şəbəkə üzrə network_config.enrollment_token_ttl ləğvetmələrini nəzərə almır. API vasitəsilə host yaratma və tokenin yenidən yaradılması yolları konfiqurasiya edilmiş TTL həlledicisindən istifadə edir, lakin POST /ui/hosts yeni yaradılan agent enrollment tokenləri üçün now.Add(24 * time.Hour) dəyərini sərt şəkildə kodlayır. Enrollment tokeninin ömrünü qəsdən azaldan yerləşdirmələrdə Web UI vasitəsilə host yarada bilən istənilən autentifikasiya olunmuş operator yenə də təxminən 24 saat etibarlı olan bearer enrollment tokeni yarada bilər. Bu problem 0.5.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/forgekeep/nebula-mesh0.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/forgekeep/nebula-meshGo | 0.3.0 ≤ v < 0.5.0, 0.4.0 ≤ v < 0.5.0 | 0.5.0 |
| github.com/juev/nebula-meshGo | 0.3.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.