CVE-2026-61699
Təsvir
nebula-mesh Slack Nebula mesh VPN üçün öz-özünə yerləşdirilən idarəetmə müstəvisidir. 0.7.1 versiyasından əvvəl ləğvetmə kompromisə uğramış/xidmətdən çıxarılmış hostu Nebula mesh-dən təcrid edən yeganə daxili mexanizmdir. Bloklama siyahısı heç bir peer-in config.yml faylına çatmadığı üçün Bloklanmış host öz CA-sı altındakı hər bir peer-ə (və mesh-dəki daxili xidmətlərə) 30 günə (agent) / 365 günə (mobil) qədər tam overlay əlçatanlığını saxlayır. host.key+host.crt fayllarını oğurlayan hücumçu standart slackhq/nebula-nı birbaşa işə salaraq agentin 403/410 sorğu cavablarını nəzərə almaya və operator hostu ləğv etdikdən sonra da qoşulmuş qala bilər. Operatora görünən vəziyyət (UI bloklanmış göstərir, audit jurnalı bunu qeyd edir) yanıldıcıdır. Bu problem 0.7.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/forgekeep/nebula-mesh0.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/forgekeep/nebula-meshGo | v < 0.7.1 | 0.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.