CVE-2026-29196
Orta
Açıklama
Netmaker, WireGuard ile ağlar oluşturur. Versiyon 1.5.0 öncesinde, platform-user rolü atanmış bir kullanıcı, GET /api/extclients/{network} veya GET /api/nodes/{network} uç noktalarını çağırarak bir ağdaki tüm wireguard konfigürasyonlarının WireGuard özel anahtarlarını elde edebilir. Netmaker kullanıcı arayüzü görünürlüğü kısıtlasa da, API uç noktaları, talepte bulunan kullanıcının sahipliğine dayalı bir filtreleme yapmadan özel anahtarlar dahil olmak üzere tam kayıtları döndürmektedir. Bu sorun versiyon 1.5.0 ile düzeltilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGravitl Netmaker
Yayın7 Mar 2026
İlk görülme7 Mar 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- gravitl netmaker1.5.0 ya da sonraki bir sürüm
- github.com/gravitl/netmaker1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gravitl netmaker | v < 1.5.0 | 1.5.0 |
| github.com/gravitl/netmakerGo | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.