CVE-2026-48058
Orta
Açıklama
nebula-mesh, Slack Nebula mesh sanal özel ağı için kendi barındırılan bir kontrol düzlemidir. 0.3.2 sürümünden önce, internal/web/session.go ve internal/web/oidc.go her çerezde HttpOnly ve SameSite=Lax ayarlıyor ancak Secure hiç ayarlanmıyordu. Kaynağa yapılan tek bir düz metin isteği (operatörün yerel ağda olması, yanlış yazılmış URL, HTTP→HTTPS'in kesin olarak zorlanmaması, ters proxy yanlış yapılandırması) oturumu açığa çıkarır. Bu sorun 0.3.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünGithub.com/juev/nebula-mesh
Yayın28 Tem 2026
İlk görülme28 Tem 2026
Zayıflık türüCWE-614CWE-614
Nasıl düzeltilir
Güncelleyin
- github.com/juev/nebula-mesh0.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/juev/nebula-meshGo | v < 0.3.2 | 0.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.