CVE-2026-101085 in Nezha
الملخص
بحسب VulDB • 28/09/2026
Nezha قبل الإصدار 2.3.8 يفشل في التحقق من صحة حدود نوع قاعدة التنبيه ومدة سريانها، مما يسمح للمستخدمين المصادق عليهم وغير الإداريين بإنشاء قواعد غير صالحة تؤدي إلى حدوث حالات توقف قسري (panics) غير مستردة في خيط تقييم التنبيهات (alert evaluator goroutine). يمكن للمهاجمين تقديم قاعدة تنبيه مُعدّة بشكل متعمد عبر نقطة النهاية POST /api/v1/alert-rule لإيقاف عملية لوحة التحكم، والتي تقوم بحفظ القاعدة وتسبب تكرار حالات التوقف القسري عند إعادة التشغيل، مما يعطل جميع وظائف المراقبة ولوحة التحكم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.