CVE-2026-101086 in nezha
Zusammenfassung
von VulDB • 28.09.2026
In Nezha Dashboard, le versioni precedenti alla 2.3.5 non limitano i tipi di attività del monitor dei servizi ai tipi di probe supportati, consentendo agli utenti autenticati con l'ambito `nezha:service:write` di inviare tipi di attività privilegiati tramite l'API dei servizi. Gli attaccanti possono eseguire compiti di esecuzione di comandi o di configurazione dell'Agent (Agente) sugli Agenti rientranti nel loro ambito di autorizzazione sfruttando lo spazio dei nomi condiviso per il tipo di Task (`Task.Type`) tra i monitor dei servizi e le operazioni privilegiate, basate su protobuf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.