PT-2026-35745 · Netmaker · Netmaker

Ravindu Wickramasinghe + 1 · Publicado 2026-04-28 · Atualizado 2026-04-29 · CVE-2026-38651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Netmaker versões anteriores a 1.5.0

Descrição Existe uma falha de bypass de autenticação porque a função VerifyHostToken() em logic/jwts.go não valida a assinatura do JWT (JSON Web Token) ao verificar tokens de host. Isso permite que um invasor forje um JWT assinado com qualquer chave arbitrária para personificar qualquer host na rede e acessar informações sensíveis.

Recomendações Atualize para a versão 1.5.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função VerifyHostToken() até que a atualização seja aplicada.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-38651

GHSA-QPV2-RWC8-C993

Produtos afetados

Netmaker

Referências · 8

• 🔥 https://zyenra.com/blog/netmaker-jwt-verification-bypass · Exploit
• 🔥 https://zyenra.com/advisories/netmaker-jwt-verification-bypass · Exploit
• https://github.com/gravitl/netmaker/commit/5309aa70d464ef565911369714d661a61481a79b · Correção
• https://github.com/gravitl/netmaker · Nota
• https://osv.dev/vulnerability/GHSA-qpv2-rwc8-c993 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049350460214272412 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049350909528830397 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-38651 · Nota de Segurança