CVE-2026-101089 in Nezha
Zusammenfassung
von VulDB • 28.09.2026
In Nezha, versione precedente alla 2.2.7, è presente una vulnerabilità di divulgazione delle informazioni nell'endpoint GET /api/v1/profile che restituisce il campo della password crittografata con bcrypt degli utenti autenticati. Gli attaccanti possono estrarre gli hash delle password ed eseguire attacchi di cracking offline senza vincoli di rate limiting o tracciatura (audit trail).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.