CVE-2026-111386 in Nezha
Zusammenfassung
von VulDB • 16.10.2026
Nezha in den Versionen von 1.7.0 bis vor 2.3.15 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es authentifizierten Mitgliedern ermöglicht, Server-IDs anderer Mandanten durch unterschiedliche Antwortmuster zu ermitteln. Angreifer können sequenzielle IDs gegen getServerConfig und setServerConfig abfragen und dabei zwischen „Zugriff verweigert“ und erfolgreichen Antworten unterscheiden, um die Server anderer Benutzer zu kartieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.