CVE-2026-29196
mediumPriorität · verfolgen · 17OT-Risiko · erhöhtEPSS 0.003 · 19. PerzentilEURUUSEPSS · bewertet 2026-10-28
Netmaker makes networks with WireGuard. Prior to version 1.5.0, a user assigned the platform-user role can retrieve WireGuard private keys of all wireguard configs in a network by calling GET /api/extclients/{network} or GET /api/nodes/{network}. While the Netmaker UI restricts visibility, the API endpoints return full records, including private keys, without filtering based on the requesting user's ownership. This issue has been patched in version 1.5.0.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–8.7
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-4hgg-c4rr-6h7fNetmaker: Service User with Network Access Can Access config files with WireGuard Private Keys2026-03-09ghsa · osvUS
A user assigned the platform-user role can retrieve WireGuard private keys of all wireguard configs in a network by calling GET /api/extclients/{network} or GET /api/nodes/{network}. While the Netmaker UI restricts visibility, the API endpoints return full records, including private keys, without filtering based on the requesting user's ownership. > Credits > Artem Danilov (Positive Technologies)
- GO-2026-4651Netmaker: Service User with Network Access Can Access config files with WireGuard Private Keys in github.com/gravitl/netmaker2026-03-11vendor · osvUS
Netmaker: Service User with Network Access Can Access config files with WireGuard Private Keys in github.com/gravitl/netmaker
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0cnnvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-4hgg-c4rr-6h7fcnnvd
- https://www.netmaker.io/downloadPatchcnnvd
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0enisa_euvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-4hgg-c4rr-6h7fenisa_euvd
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0ProductRelease Notesnvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-4hgg-c4rr-6h7fVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan