CVE-2026-111385 in Nezha
Zusammenfassung
von VulDB • 16.10.2026
Nezha, dalla versione 2.1.0 alla 2.3.15 (esclusa), presenta una vulnerabilità di iniezione dell'intestazione Host nel componente mintTransferTool che genera gli URL di trasferimento fs.download_url e fs.upload_url a partire dall'intestazione Host non validata. Gli attaccanti che controllano l'intestazione Host visibile nelle richieste MCP della vittima possono reindirizzare i caricamenti dei file o catturare token di download monouso e riutilizzarli per esfiltrare i file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.