CVE-2026-47722

Nome do Software Vulnerável e Versões Afetadas nebula-mesh versões anteriores a 0.3.2

Description As sobreposições avançadas do host permitem a injeção de YAML no arquivo config.yml do agente. O problema ocorre porque os campos ListenHost e TunDevice são interpolados brutos em um text/template dentro de internal/configgen/generator.go e são aceitos em internal/web/advanced.go sem validação de caracteres ou formato. Um invasor com privilégios de operador pode injetar chaves YAML nesses campos, permitindo que um host se auto-promova a lighthouse ou relay, atraindo assim o tráfego da malha ou obtendo privilégios não autorizados dentro de um locatário. Este risco é amplificado se combinado com falhas de autorização de autenticação que permitam a mutação de sobreposições de host de outros locatários.

Recommendations Atualize o nebula-mesh para a versão 0.3.2 ou posterior. Como mitigação temporária, restrinja o acesso do operador às configurações de sobreposições avançadas do host para evitar a injeção de valores maliciosos nos campos ListenHost e TunDevice.