CVE-2026-47726

Nome do Software Vulnerável e Versões Afetadas nebula-mesh versões anteriores a 0.3.1

Description A função handleGetAuditLog em internal/api/audit.go não realiza a verificação de privilégios de administrador. Embora o endpoint seja protegido por autenticação bearer, qualquer chave de API de operador válida permite o acesso ao log de auditoria completo através da função store.ListAuditEntries. Isso permite que um invasor recupere informações sensíveis, incluindo nomes de atores de diferentes locatários (cross-tenant), IDs de host/CA/operador, carimbos de data/hora de ações e entradas de IP mascaradas de recusas de limite de taxa. Tais dados podem ser usados para enumerar a atividade do servidor, inferir padrões de pessoal ou identificar alvos de alto valor.

API Endpoint: '/api/v1/audit-log'

Recommendations Atualize o nebula-mesh para a versão 0.3.1 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/v1/audit-log' apenas a usuários administrativos confiáveis.