mesh-kridik

mesh-kridik Kubernetes サービスメッシュのセキュリティを強化しましょう！ mesh-kridik は、istio サービスメッシュを使用した Kubernetes クラスターに対してさまざまなセキュリティチェックを実行し、セキュリティレポートを出力するオープンソースのセキュリティチェッカーです。 セキュリティチェックテストは、istio セキュリティのベストプラクティス の完全な実装です。 セキュリティチェックは、istio サービスメッシュを使用した Kubernetes クラスターに対して実行され、OPA（Open Policy...

CVE-2026-18167

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...

meshdeck

meshdeck Arch Linux ARM 向け MeshDeck ポート - Wilson これは元々 Arch Linux ARM の Wilson リポジトリに移植されました。Wilson リポジトリは ArchAssault プロジェクト http://www.archassault.org と統合されつつあります。 重複と類似した目標があるためです。 オリジナル/アップストリームはすべて、Dr. Philip Polstra によって作成されています。 彼の Sourceforge ページから: http://sourceforge.net/projects/thedeck...

LazyMesh

LazyMesh OpenDHT プロキシをバックエンドとして使用し、ノードがインターネットを介して直接通信できるメッシュルーティングシステムです。非常に初期のプレアルファ版、概念実証であり、実際には動作しない可能性があります。 これは趣味やHAMのユースケース、およびより一般的な消費者向け/商用IoTの両方を対象としていますが、インターネットを置き換えたり、無指向性アンテナで広い高トラフィックエリアをカバーしようとするものではありません。 Meshtastic スタイルのネクストホップルーティングはありません。そのため LazyMesh...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover CVE-2025-59359の実践的なフォレンジックウォークスルーです。Chaos-Meshの重大なOSコマンドインジェクションの脆弱性について、攻撃者がGraphQLミューテーションを介してKubernetesクラスタを乗っ取る方法と、ELKを使用して侵害を検出・分析・報告する方法を学びます。 Mark Mallia 著 エグゼクティブサマリー...

CVE-2026-15469

🔑 CVE-2026-15469 硬编码网状组私钥 — TP-Link Deco XE75 / XE5300 / WE10800 固件中内置了一个共享的 RSA-512 网状组私钥，使局域网邻近的攻击者能够冒充受信任的网状节点、覆盖配置、刷入未签名固件，并在整个网状网络中横向渗透。 English · 한국어 📋 概览 字段| 值 ---|--- CVE ID| CVE-2026-15469 弱点类型| CWE-321 — 使用硬编码加密密钥 攻击模式| CAPEC-115 — 认证绕过 严重性| 7.7 — 高危 CVSS 4.0 攻击向量|...

CVE-2026-56111

CVE-2026-56111 - Marlin M421 境界外書き込み CVE-2026-56111 の概念実証です。これは MESHBEDLEVELING を使用してビルドされた Marlin Firmware の M421 Gコードハンドラにおける境界外書き込みです。 アドバイザリ: https://www.vulncheck.com/advisories/marlin-firmware-out-of-bounds-write-via-m421-g-code-handler 影響を受けるバージョン: Marlin USB用。例: /dev/ttyUSB0 または...

CVE-2026-51766

Incorrect access control in the setDevReboot function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reboot the local device and, on a master, fan out reboot commands to mesh slaves via sending a crafted MQTT message to the csbroker component...

CVE-2026-51765

Incorrect access control in the recvIndirectMeshInfo function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to insert or replace mesh neighbor records via sending a crafted MQTT message to the csbroker component...

CVE-2026-51750

Incorrect access control in the updatePriChannel function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to rescan and switch the primary mesh channel via sending a crafted MQTT message to the csbroker component...

CVE-2026-51744

Incorrect access control in the recvmeshinfosync function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to force mesh configuration synchronization from an attacker-controlled host via sending a crafted MQTT message to the csbroker component...

CVE-2026-51762

TOTOLINK T6 version 4.1.5cu.748_B20211015 is affected by an incorrect access control flaw in the meshInfoKick function. An unauthenticated attacker can send a crafted MQTT message to the cs_broker component to kick or clean stale mesh information/state and trigger regeneration of mesh metadata. T...

CVE-2026-51744

CVE-2026-51744 is an incorrect access control flaw in the recv_mesh_info_sync function of TOTOLINK T6 (firmware 4.1.5cu.748_B20211015). An unauthenticated remote attacker can send a crafted MQTT message to the cs_broker component to force mesh configuration synchronization from an attacker-contro...

CVE-2026-51765

Incorrect access control in the recvIndirectMeshInfo function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to insert or replace mesh neighbor records via sending a crafted MQTT message to the csbroker component...

CVE-2026-51744

Incorrect access control in the recvmeshinfosync function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to force mesh configuration synchronization from an attacker-controlled host via sending a crafted MQTT message to the csbroker component...

CVE-2026-51766

Incorrect access control in the setDevReboot function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reboot the local device and, on a master, fan out reboot commands to mesh slaves via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69193

Incorrect access control in the setDevReboot function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reboot the local device and, on a master, fan out reboot commands to mesh slaves via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69205

Incorrect access control in the updatePriChannel function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to rescan and switch the primary mesh channel via sending a crafted MQTT message to the csbroker component...

CVE-2026-51765

CVE-2026-51765 affects TOTOLINK T6 routers running firmware 4.1.5cu.748_B20211015 . The root cause is an incorrect access control in the recvIndirectMeshInfo function, reachable via the cs_broker component. An unauthenticated remote attacker can send a crafted MQTT message to insert or replace me...

EUVD-2026-69199

Incorrect access control in the informSyncUpgfw function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to mass-trigger firmware update activity across mesh slaves via sending a crafted MQTT message to the csbroker component...