CVE-2026-47722
Yüksek
Açıklama
nebula-mesh, Slack Nebula mesh sanal özel ağı için self-hosted bir kontrol düzlemidir. Versiyon 0.3.2 öncesinde, `internal/configgen/generator.go:86,108,119`, operatör tarafından sağlanan `ListenHost` ve `TunDevice` alanlarını, ajanın `config.yml` dosyasını üreten bir `text/template` içerisine ham olarak yerleştirmektedir. `internal/web/advanced.go:20-35` ise her iki alanı da herhangi bir karakter veya biçim doğrulaması yapmadan, yalnızca `strings.TrimSpace` kullanarak kabul etmektedir. Versiyon 0.3.2 bu sorunu gidermektedir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünGithub.com/juev/nebula-mesh
Yayın23 Tem 2026
İlk görülme23 Tem 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- github.com/juev/nebula-mesh0.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/juev/nebula-meshGo | v < 0.3.2 | 0.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.